CVE-2026-4136
Təsvir
WordPress üçün olan Membership Plugin – Restrict Content plagini 3.2.24 versiyası daxil olmaqla bütün versiyalarda Təsdiqlənməmiş Yönləndirmə (Unvalidated Redirect) boşluğuna malikdir. Bu, 'rcp_redirect' parametri vasitəsilə təqdim edilən yönləndirmə URL-nin kifayət qədər yoxlanılmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara istifadəçiləri aldataraq müəyyən bir hərəkəti yerinə yetirmələrini təmin etdikdə, şifrə sıfırlama e-poçtu alan istifadəçiləri potensial zərərli saytlara yönləndirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| stellarwp Membership Plugin – Restrict Content | v ≤ 3.2.24 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.