CVE-2026-8848
Təsvir
WordPress üçün olan Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder plagini 1.22.0 daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plaginin istifadəçinin müəyyən bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, redaktor və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara, hücumçu tərəfindən idarə olunan URL vasitəsilə ixtiyari plagini quraşdırmağa və aktivləşdirməyə imkan verir ki, bu da uzaqdan kodun icrasına gətirib çıxarır. Eksploytasiya üçün hədəf saytda etibarlı Popup Maker Pro lisenziyasının aktiv olması və Popup Maker Pro-nun hələ quraşdırılmamış olması tələb olunur, çünki köhnə v1/connect/info son nöqtəsinin (endpoint), quraşdırma son nöqtəsinin saxtələşdirilə bilməyən yeganə doğrulama yoxlamasını təmin edən bearer tokeni verməsi üçün bu şərtlər zəruridir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| danieliser Popup Maker – Boost Sales, Conversions, Optins, Subscribers with the Ultimate WP Popup Builder | v ≤ 1.22.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.