CVE-2026-82925
Təsvir
Site Reviews WordPress plagininin 8.3.0 versiyasından əvvəlki versiyaları sorğu məlumatlarının deserializasiyasının qarşısını almır və həmin məlumatları qoruyan açarı saytın WordPress nonce açarını doldurmaqla törədir. Bu, sözügedən açarın olmadığı, nümunə dəyəri ilə qaldığı və ya gizli qalmaq üçün çox qısa olduğu quraşdırmalarda açarın açıq şəkildə hesablanmasına imkan verir. Bu, autentifikasiya olunmamış istifadəçilərə belə quraşdırmalarda ixtiyari PHP obyektlərini yerləşdirməyə imkan verir. Site Reviews WordPress plagininin 8.3.0-dan əvvəlki versiyasının öz kodu yerləşdirilmiş obyektdən sonrakı zənciri ehtiva etmir, buna görə də onun təsir dairəsi saytda mövcud olan digər kodlardan asılıdır.
Necə düzəltmək olar
- Site Reviews8.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Site Reviews | 7.2.2 ≤ v < 8.3.0 | 8.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.