CVE-2026-6251
Təsvir
WordPress üçün nəzərdə tutulmuş Chaty Pro plagini 3.5.5 daxil olmaqla daha aşağı versiyalarda Autentifikasiya olunmuş Zaman Əsaslı Kor SQL İnyeksiyasına (Authenticated Time-Based Blind SQL Injection) qarşı həssasdır. Bu, admin/class-admin-base.php faylındakı fetch_custom_field() funksiyasının widget_id POST parametrini filter_input(INPUT_POST, ...) vasitəsilə əldə etməsi və bu dəyəri $wpdb->prepare() istifadə etmədən və ya hər hansı tam ədəd çevirməsi (integer casting) olmadan birbaşa rəqəmsal kontekstdə xam SQL sorğusuna birləşdirməsi səbəbindən baş verir. Bundan əlavə, nonce yoxlama prosesi SQL sorğusu artıq icra edildikdən sonra yerinə yetirilir ki, bu da inyeksiyaya qarşı heç bir mühafizə təmin etmir. Bu, abunəçi (subscriber) səviyyəsi və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara ixtiyari SQL əmrlərini yerləşdirməyə imkan verir ki, bu da istifadəçi məlumatları və konfiqurasiya dataları daxil olmaqla, verilənlər bazasının həssas məzmunlarının icazəsiz çıxarılması ilə nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Chaty Chaty Pro | v ≤ 3.5.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.