CVE-2026-75903
Təsvir
WordPress üçün Vulnity Security plagini 1.4.3 daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, Nginx əsaslı quraşdırmalarda delegated-login cütləşmə etibarlılıq faylının kifayət qədər qorunmaması ilə bağlıdır, burada plaginin yaratdığı server konfiqurasiya parçası yanlış kataloq yolunu qoruyur. Bu, autentifikasiya olunmamış hücumçulara saxlanılan etibarlılıqları əldə etməyə, imzalanmış REST API sorğularını saxtalaşdırmağa və administrator kimi daxil olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| manuelgalan Vulnity Security | v ≤ 1.4.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.