CVE-2026-7465
Təsvir
WordPress üçün olan Spectra Gutenberg Blocks – Website Builder for the Block Editor plagini 2.19.25 versiyası daxil olmaqla bütün versiyalarda uzaqdan kodun icrası zəifliyinə malikdir. Bu, Kontribyutor səviyyəli və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara serverdə kod icra etməyə imkan verir. Eksploytasiya üçün yazı məzmununa yerləşdirilmiş iki bloklu faydalı yük tələb olunur: birinci blok hücumçu tərəfindən müəyyən edilmiş render_callback ilə saxta uagb/- prefiksli blok tipini qeydiyyata alır, eyni saxta tipdəki ikinci blok isə eyni səhifə sorğusunda ardıcıl blok renderinqi zamanı call_user_func() vasitəsilə həmin callback-in çağırılmasını tetikləyir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brainstormforce Spectra Gutenberg Blocks – Website Builder for the Block Editor | v ≤ 2.19.25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.