CVE-2026-75027
Təsvir
WordPress üçün Themify Builder plagini 7.8.0 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagin istifadəçinin hər hansı bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçulara idarə etdikləri post ID və JSON stil faylları vasitəsilə, gizli və qaralama postlar da daxil olmaqla, ixtiyari postların saxlanılan Themify Builder stil məlumatlarını (padding və margin xüsusiyyətləri) dəyişdirməsinə imkan verir. Handler tərəfindən tələb olunan nonce, builder tərəfindən render edilən bütün ön uc (frontend) səhifələrinə wp_localize_script vasitəsilə avtomatik ötürülür; bu o deməkdir ki, hər hansı autentifikasiya olunmamış ziyarətçi səhifənin mənbə kodundan asanlıqla keçərli nonce əldə edə bilər və mövcud olan yeganə giriş kontrolunu keçə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themifyme Themify Builder | v ≤ 7.8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.