CVE-2026-3552
Təsvir
WordPress üçün SurfLink - Ultimate Link Manager plaqini 2.6.0 versiyasına qədər bütün versiyalarda ajax_import_410() funksiyasında səlahiyyət yoxlamasının olmaması səbəbindən icazəsiz məlumat dəyişdirilməsinə həssasdır. Bu, ajax_import_410() funksiyasında səlahiyyət yoxlamasının (current_user_can()) və nonce doğrulamasının (check_ajax_referer()) olmaması ilə əlaqədardır, halbuki eyni sinifdəki bütün digər AJAX emal ediciləri (ajax_add_single_410, ajax_save_editted_410, ajax_delete_410, ajax_bulk_410_delete, ajax_empty_410, ajax_export_410) həm avtorizasiya, həm də nonce yoxlamalarını düzgün tətbiq edir. Bu, Subscriber səviyyəli girişə və daha yüksək səviyyəyə malik autentifikasiyadan keçmiş hücumçulara surfl_import_410 AJAX əməliyyatı vasitəsilə 410 Gone verilənlər bazası cədvəlinə ixtiyari URL-ləri idxal etməyə imkan verir. İnjekte edilmiş URL-lər bu yollara müraciət edən bütün ziyarətçilərə saytın HTTP 410 Gone cavabları qaytarmasına səbəb olacaq və bu, qanuni səhifələr üçün potensial xidmətdən imtinaya və axtarış sistemlərində siyahıdan çıxarılma yolu ilə SEO zərərinə səbəb ola bilər.
Necə düzəltmək olar
- surflabtech SurfLink – Link Manager & Backup Restore2.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| surflabtech SurfLink – Link Manager & Backup Restore | v < 2.6.0 | 2.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.