CVE-2026-6708
Təsvir
WordPress üçün nəzərdə tutulmuş HEL Online Classroom: AI-powered Online Classrooms plagini 1.0.3 versiyası daxil olmaqla bütün versiyalarda Səlahiyyətin Olmaması (Missing Authorization) boşluğuna malikdir. Bu, '`__return_true`' `permission_callback` ilə qeydiyyata alınmış REST API son nöqtəsində səlahiyyət yoxlamasının olmaması ilə bağlıdır ki, bu da bütün WordPress autentifikasiya və avtorizasiya yoxlamalarını yan keçir. Bu, autentifikasiya olunmamış hücumçuların sorğuda müvafiq ID-ni təqdim etməklə hər hansı sinif qeydini silməsinə şərait yaradır və nəticədə məlumatların daimi itirilməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| higheredlab HEL Online Classroom: AI-powered Online Classrooms | v ≤ 1.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.