CVE-2026-3645
Təsvir
WordPress üçün olan Punnel – Landing Page Builder plagini 1.3.1 daxil olmaqla bütün versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. 'punnel_save_config' AJAX hərəkətini idarə edən save_config() funksiyasında hər hansı səlahiyyət yoxlaması (current_user_can()) və nonce təsdiqi yoxdur. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara admin-ajax.php faylına POST sorğusu göndərməklə, API açarı da daxil olmaqla plagin konfiqurasiyasının tamamını yenidən yazmağa imkan verir. API açarı məlum olduqda (hücumçu onu təyin etdiyi üçün), hücumçu plaginin ictimai API son nöqtəsindən (/?punnel_api=1 ünvanındakı sniff_requests()) — hansı ki, sorğuları yalnız POST tokenini saxlanılan api_key ilə müqayisə edərək təsdiqləyir — istifadə edərək saytda ixtiyari yazıların, səhifələrin və məhsulların yaradılmasına, yenilənməsinə və ya silinməsinə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| punnel Punnel – Landing Page Builder | v ≤ 1.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.