CVE-2026-6639
Təsvir
WordPress üçün AIWU tərəfindən hazırlanmış AI Chatbot & Workflow Automation plagini 1.4.6 daxil olmaqla bütün versiyalarda Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, `modules/workspace/controller.php` faylındakı `getCurrentTaskResults()` metodunun autentifikasiya və ya avtorizasiya yoxlamaları olmadan əlçatan olması ilə bağlıdır. Metod iş sahəsi kontrollerinin `getNoncedMethods()` massivinə daxil edilməyib, baza `getPermissions()` boş massiv qaytarır və bütün AJAX hərəkətləri `wp_ajax_nopriv_` hook-ları ilə qeydiyyatdan keçirilib (`classes/frame.php:282`). Bulk Post Generator kimi funksiyalar vasitəsilə tapşırıqlar yaradıldıqda, tapşırıq parametrləri — o cümlədən açıq mətn formatında olan OpenAI API açarı, AI promptları, açar sözlər və tam AI model konfiqurasiyası — verilənlər bazasında saxlanılır və JSON cavabında qaytarılır. Bu, autentifikasiya olunmamış hücumçulara ardıcıl tapşırıq ID-lərini sadalamağa və API açarları da daxil olmaqla həssas konfiqurasiya məlumatlarını əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wupsales AI Copilot – Content Generator | v ≤ 1.4.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.