CVE-2026-5075
Təsvir
WordPress üçün All in One SEO plagini 4.9.7 daxil olmaqla daha aşağı versiyalarda, yazı redaktoru kontekstində həssas daxili seçim məlumatlarının aşağı səlahiyyətli istifadəçilər üçün effektiv maskalanmadan wp_localize_script() funksiyasına ötürülməsi səbəbindən 'internalOptions' lokallaşdırılmış skript məlumatları vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, kontribyutor və daha yuxarı səviyyəli girişə malik autentifikasiya olunmuş hücumçulara konfiqurasiya edilmiş API/OAuth tokenlərini və lisenziya ilə bağlı dəyərləri səhifənin mənbə kodundan görmək imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smub All in One SEO – Powerful SEO Plugin to Boost SEO Rankings & Increase Traffic | v ≤ 4.9.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.