CVE-2026-4020
Təsvir
WordPress üçün Gravity SMTP plagini 2.1.4 daxil olmaqla bütün versiyalarda Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, /wp-json/gravitysmtp/v1/tests/mock-data ünvanında qeydiyyatdan keçmiş və şərtsiz olaraq "true" qaytaran permission_callback funksiyasına malik REST API son nöqtəsi ilə bağlıdır ki, bu da hər hansı autentifikasiya olunmamış ziyarətçinin ora girişinə şərait yaradır. ?page=gravitysmtp-settings sorğu parametri əlavə edildikdə, plaginin register_connector_data() metodu daxili konnektor məlumatlarını doldurur və bu, son nöqtənin tam Sistem Hesabatını ehtiva edən təxminən 365 KB həcmində JSON məlumatını qaytarmasına səbəb olur. Bu, autentifikasiya olunmamış hücumçulara PHP versiyası, yüklənmiş genişlənmələr, veb server versiyası, sənəd kök yolu (document root path), verilənlər bazası serverinin növü və versiyası, WordPress versiyası, versiyaları ilə birlikdə bütün aktiv plaginlər, aktiv mövzu, WordPress konfiqurasiya detalları, verilənlər bazası cədvəllərinin adları və plogində konfiqurasiya edilmiş hər hansı API açarları/tokenləri də daxil olmaqla ətraflı sistem konfiqurasiya məlumatlarını əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RocketGenius Gravity SMTP | v ≤ 2.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.