CVE-2026-2826
Təsvir
WordPress üçün olan Kadence Blocks — Page Builder Toolkit for Gutenberg Editor plagini 3.6.3 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plaginin `process_pattern` REST API son nöqtəsində istifadəçinin `upload_files` səlahiyyətinin olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, kontribyutor və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara, server tərəfindən yüklənib media qoşmaları kimi yaradılan uzaq şəkil URL-ləri təqdim etməklə WordPress Media Kitabxanasına şəkillər yükləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stellarwp Kadence Blocks — Page Builder Toolkit for Gutenberg Editor | v ≤ 3.6.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.