CVE-2026-8902
Təsvir
WordPress üçün olan AJAX Report Comments plagini 2.0.4 versiyası daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır. Bu, rc_options_page funksiyasında nonce yoxlamasının olmaması və ya yanlış tətbiqi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara sayt administratorunu linkə klikləmək kimi bir hərəkət etməyə sövq etdikdə, saxtalaşdırılmış sorğu vasitəsilə link mətni və markapı, uğurlu/uğursuz/artıq bildirilmiş mesajları, şərhlərin həddi, kukinin müddəti, reporter-comment keçidi, eləcə də bildiriş e-poçt ünvanını, mövzusunu və mesaj mətnini daxil olmaqla plagin parametrlərini dəyişdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tierrainnovation AJAX Report Comments | v ≤ 2.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.