CVE-2026-4066
Təsvir
WordPress üçün olan Smart Custom Fields plagini, 5.0.6 daxil olmaqla bütün versiyalarda relational_posts_search() funksiyasındakı səlahiyyət yoxlamasının çatışmazlığı səbəbindən məlumatlara icazəsiz giriş zəifliyinə malikdir. Bu, Kontribütor və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara smart-cf-relational-posts-search AJAX hərəkəti vasitəsilə digər müəlliflərin gizli və qaralama yazılarını oxumağa imkan verir. Funksiya post_status=any parametri ilə yazıları sorğulayır və post_content daxil olmaqla tam WP_Post obyektlərini qaytarır, lakin sorğu göndərən istifadəçinin hər bir fərdi yazını oxumaq icazəsinin olub-olmadığını yoxlamaq əvəzinə, yalnız ümumi edit_posts səlahiyyətini yoxlayır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| inc2734 Smart Custom Fields | v ≤ 5.0.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.