CVE-2026-2257
Təsvir
WordPress üçün GetGenie plagini, `action` funksiyasındakı istifadəçi tərəfindən idarə olunan açarın yoxlamasının olmaması səbəbindən 4.3.2 daxil olmaqla bütün versiyalarda Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (IDOR) boşluğuna malikdir. Bu, Müəllif (Author) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara istənilən yazıların meta məlumatlarını yeniləməyə imkan verir. Giriş məlumatlarının təmizlənməməsi ilə birlikdə bu, daha yüksək imtiyazlı bir istifadəçi (məsələn, Administrator) GetGenie yan panelində təsirə məruz qalmış yazının "Competitor" tabına baxdıqda Yaddaşda Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| roxnor GetGenie – AI Content Writer with Keyword Research & SEO Tracking Tools | v ≤ 4.3.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.