CVE-2026-81810
Təsvir
7.111 versiyasından əvvəlki All-in-One WP Migration and Backup WordPress plagini bir neçə AJAX hərəkəti üzrə heç bir səlahiyyət yoxlaması aparmır və onları yalnız saytı ixrac etməyə icazəsi olan istənilən istifadəçiyə açıqlanan quraşdırma səviyyəli gizli açarla məhdudlaşdırır. Bu, həmin istəkilərin ixtiyari sayt arxivini idxal etməsinə və administrator giriş əldə etməsinə şərait yaradır. İstismar üçün administratorun, All-in-One WP Migration and Backup WordPress plagininin öz idxal səlahiyyətinə malik olmayan bir rola ixrac səlahiyyəti verməsi tələb olunur ki, bu da standart konfiqurasiya deyil.
Necə düzəltmək olar
- All-in-One WP Migration and Backup7.111 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| All-in-One WP Migration and Backup | v < 7.111 | 7.111 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.