CVE-2026-5347
Təsvir
WordPress üçün olan HM Books Gallery plagini 4.8.0 daxil olmaqla daha aşağı versiyalarda Avtorizasiyanın Olmaması zəifliyinə malikdir. Bu, wp-books-gallery.php faylının 205-209-cu sətirlərində permalink parametrlərinin yenilənməsini idarə edən admin_init hook-da səlahiyyət yoxlamalarının və nonce təsdiqləməsinin olmaması ilə bağlıdır. Zəiflikli kod, sorğunun autentifikasiya olunmuş administrator tərəfindən göndərildiyini yoxlamadan, 'wbg_cpt_slug' seçimini yeniləməzdən əvvəl yalnız 'permalink_structure' POST parametrinin mövcudluğunu yoxlayır. Bu, autentifikasiya olunmamış hücumçulara kitab qalereyası üçün fərdiləşdirilmiş yazı növü (custom post type) slug-ını dəyişdirməyə imkan verir ki, bu da bütün kitab girişləri üçün URL strukturunu dəyişir və mövcud linklərin həmçinin SEO reytinqlərinin pozulmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mhmrajib WP Books Gallery – Build Stunning Book Showcases & Libraries in Minutes | v ≤ 4.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.