CVE-2026-7562
Təsvir
WordPress üçün WP-Redirection plagini 1.0.3 versiyası daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır. Bu, admin parametrləri formasında nonce sahəsinin olmaması və URL yönləndirmə qaydalarını əlavə edən, redaktə edən və ya silən POST sorğularını emal etməzdən əvvəl displayWPRedirectionManagementPage() funksiyasında hər hansı nonce yoxlamasının (check_admin_referer() və ya wp_verify_nonce() vasitəsilə) aparılmaması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların daxil olmuş administratoru xüsusi hazırlanmış linkə klikləməyə sövq etərək, administratorun razılığı olmadan plaginon bazasında yönləndirmə qeydlərini yaratmasına, dəyişdirilməsinə və ya silinməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phkcorp2005 WP-Redirection | v ≤ 1.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.