CVE-2026-3629
Təsvir
WordPress üçün olan Import and export users and customers plagini 1.29.7 versiyası daxil olmaqla bütün versiyalarda imtiyazların yüksəldilməsi zəifliyinə malikdir. Bu, 'save_extra_user_profile_fields' funksiyasının profil sahələri vasitəsilə hansı istifadəçi meta açarlarının yenilənə biləcəyini düzgün məhdudlaşdırmaması ilə bağlıdır. 'get_restricted_fields' metodu 'wp_capabilities' kimi həssas meta açarları əhatə etmir. Bu, autentifikasiya olunmamış hücumçuların 'wp_capabilities' meta açarını təyin edən xüsusi hazırlanmış qeydiyyat sorğusunu göndərməklə öz imtiyazlarını Administrator səviyyəsinə yüksəltmələrini mümkün edir. Zəiflik yalnız "Show fields in profile" tənzimləməsi aktiv olduqda və əvvəllər wp_capabilities sütun başlığı olan CSV faylı idxal edildikdə istismar edilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| carazo Import and export users and customers | v ≤ 1.29.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.