CVE-2026-2127
Təsvir
WordPress üçün SiteOrigin Widgets Bundle plagini 1.70.4 versiyası daxil olmaqla bütün versiyalarda icazəsiz ixtiyari shortcode icrasına qarşı həssasdır. Bu, `wp_ajax_so_widgets_preview` AJAX hərəkəti vasitəsilə qeydiyyata alınan `siteorigin_widget_preview_widget_action()` funksiyasında səlahiyyət yoxlamasının olmaması ilə bağlıdır. Funksiya yalnız nonce-u (`widgets_action`) yoxlayır, lakin istifadəçi səlahiyyətlərini yoxlamır. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara önizləmə son nöqtəsi vasitəsilə `SiteOrigin_Widget_Editor_Widget`-i çağıraraq ixtiyari shortcode-ları icra etməyə imkan verir. Tələb olunan nonce, Post Carousel vidceti səhifədə mövcud olduqda, `data-ajax-url` HTML atributuna yerləşdirilmiş şəkildə ictimai front-end hissəsində açıq olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpriday SiteOrigin Widgets Bundle | v ≤ 1.70.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.