CVE-2026-8679
Təsvir
WordPress üçün olan AudioIgniter plagini 2.0.2 daxil olmaqla daha aşağı versiyalarda Təhlükəsiz Olmayan Birbaşa Obyektə İstinad (Insecure Direct Object Reference) boşluğuna malikdir. Bu, template_redirect funksiyasına bağlanmış handle_playlist_endpoint() funksiyasının audioigniter_playlist_id sorğu dəyişəni və ya /audioigniter/playlist/{id}/ yenidən yazma qaydası vasitəsilə istifadəçi tərəfindən idarə olunan pleylist ID-sini qəbul etməsi və heç bir autentifikasiya, səlahiyyət və ya post_status yoxlaması aparmadan — yalnız post_type təsdiqlənməklə — pleylist trek məlumatlarını qaytarmasından qaynaqlanır. Bu, autentifikasiya olunmamış hücumçulara saytdakı hər hansı pleylistin, o cümlədən qaralama (draft), gizli (private), gözləyən (pending) və ya zibil qutusunda (trash) olanların trek meta məlumatlarını (başlıqlar, sənətçilər, audio URL-lər, alış linkləri, yükləmə URL-ləri və üz qapağı şəkilləri) görməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cssigniterteam AudioIgniter Music Player | v ≤ 2.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.