CVE-2026-7624
Təsvir
WordPress üçün Squirrly SEO tərəfindən təqdim olunan SEO Plugin plahini 12.4.16 versiyası daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plahinin istifadəçinin müəyyən bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, kontribütor və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara, normalda yalnız `sq_manage_settings` imtiyazına malik administrator səviyyəli istifadəçilər üçün məhdudlaşdırılmış, saytın Google Search Console və Google Analytics inteqrasiyalarını `api/gsc/revoke` və `api/ga/revoke` vasitəsilə ləğv etmək kimi imtiyazlı və vəziyyəti dəyişdirən Squirrly bulud API əməliyyatlarını çağırmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cifi SEO Plugin by Squirrly SEO | v ≤ 12.4.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.