CVE-2026-85681
Təsvir
WP Component WordPress plagini 2.2.4 versiyadək olan versiyalarda autentifikasiya olunmamış istifadəçilər üçün təqdim etdiyi hərəkətlərdən birində heç bir səlahiyyət və ya nonce yoxlamaları aparmır və həm seçimin adını, həm də seçimin dəyərini sorğudan götürür ki, bu da autentifikasiya olunmamış hücumçulara saytın istənilən seçimini yenidən yazmağa imkan verir. Tək saytlı quraşdırmada bu, tam ələ keçirmə ilə nəticələnir, çünki qeydiyyat administrator standart rolu ilə aktivləşdirilə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP Component | v ≤ 2.2.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.