CVE-2026-6675
Təsvir
WordPress üçün olan Responsive Blocks – Page Builder for Blocks & Patterns plagini 2.2.0 daxil olmaqla bütün versiyalarda Autentifikasiyasız Açıq E-poçt Relyi (Unauthenticated Open Email Relay) zəifliyinə malikdir. Bu, kifayət etməyən avtorizasiya yoxlamaları və ictimai REST API marşrutu vasitəsilə təmin edilən qəbul edən e-poçt ünvanının server tərəfində validasiyasının olmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara təsirə məruz qalmış WordPress saytının poçt serveri vasitəsilə istədikləri hər hansı bir qəbul edənə ixtiyari e-poçtlar göndərməyə imkan verir və faktiki olaraq saytı açıq poçt relyinə çevirir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cyberchimps Responsive Blocks – Page Builder for Blocks & Patterns | v ≤ 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.