CVE-2026-3906
Təsvir
WordPress core versiya 6.9-dan 6.9.1-ə qədər olan versiyalarda icazəsiz giriş zəifliyinə malikdir. Qeydlər funksiyası (blok səviyyəsində əməkdaşlıq annotasiyaları), blok redaktorunda yazıların üzərində birbaşa redaktə şərhləri vermək üçün WordPress 6.9 versiyasında təqdim edilmişdi. Lakin, şərhlər kontrollerindəki REST API `create_item_permissions_check()` metodu, qeyd yaradılarkən autentifikasiya olunmuş istifadəçinin hədəf yazıda `edit_post` icazəsinin olub-olmadığını yoxlamırdı. Bu, Abunəçi (Subscriber) səviyyəli girişə malik autentifikasiya olunmuş hücumçuların digər istifadəçilər tərəfindən yazılmış yazılar, gizli yazılar və istənilən statusdakı yazılar daxil olmaqla, hər hansı yazı üzərində qeydlər yaratmasını mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WordPress Foundation WordPress | 6.9 ≤ v ≤ 6.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.