CVE-2026-4650
Təsvir
FundPress – WordPress Donation Plugin for WordPress-in 2.0.8 daxil olmaqla daha aşağı versiyaları autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, wp_ajax_nopriv vasitəsilə autentifikasiya olunmamış istifadəçilər üçün əlçatan kimi qeydiyyata alınmış donate_action_status() AJAX handler-ində avtorizasiyanın və nonce yoxlamasının olmaması ilə bağlıdır. Funksiya yalnız schema parametrinin 'donate-ajax'-ə bərabər olduğunu və tələb olunan POST parametrlərinin mövcudluğunu yoxlayır, lakin istifadəçi imkanlarını, nonce tokenlərini və ya ianənin mülkiyyət hüququnu yoxlamağı təmin etmir. Bu, autentifikasiya olunmamış hücumçulara ianənin ID-sini (hansı ki, ardıcıl tam ədədlərdir və asanlıqla sadalanır) təqdim etməklə hər hansı bir ianənin statusunu dəyişdirməyə imkan verir; bu da onlara ianələri tamamlanmış, gözlənilən, ləğv edilmiş və ya hər hansı ixtiyari statusda qeyd etməyə şərait yaradaraq potensial olaraq e-poçt bildirişlərini və əlaqədar yan təsirləri tetikləyir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thimpress FundPress – WordPress Donation Plugin | v ≤ 2.0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.