CVE-2026-6089
Təsvir
WordPress üçün WP CTA plaqini 2.1.2 daxil olmaqla bütün versiyalarda idxal edilmiş JSON fayllarındakı 'sticky_s_media' parametri vasitəsilə Server Tərəfli Sorğu Saxtalaşdırmasına (SSRF) həssasdır. Bu, import_sidebars() funksiyasının idxal edilmiş JSON məlumatlarından istifadəçi tərəfindən təqdim edilən URL-ləri yalnız FILTER_VALIDATE_URL validasiyası ilə (daxili IP-lərə icazə verir) file_get_contents() funksiyasına ötürməsi səbəbindən baş verir. Bu, Administrator səviyyəli girişə və yuxarıya malik autentifikasiyadan keçmiş hücumçulara veb tətbiqdən qaynaqlanan ixtiyari yerlərə veb sorğuları göndərməyə imkan verir ki, bu da daxili xidmətlərdən məlumatların sorğulanması və dəyişdirilməsi üçün istifadə edilə bilər. Cavab məzmunu WordPress media əlavəsi kimi saxlanılır və bununla da bu, tam oxunuşlu SSRF-ə çevrilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| blendmedia WP CTA – Call Now Button, Sticky Button & Call to Action Builder | 2.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.