CVE-2026-8909
Təsvir
WordPress üçün nəzərdə tutulmuş WpMobi plagini 0.0.3 versiyası daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır. Bu, handleSaveGeneralSettings funksiyasında nonce yoxlamasının olmaması və ya yanlış tətbiqi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara sayt administratorunu linkə klikləmək kimi bir hərəkət etməyə sövq edə bildikləri təqdirdə, saxtalaşdırılmış sorğu vasitəsilə plaginin Ümumi Parametrlərini (General Settings) dəyişdirməyə və escape edilməmiş app_name atributunun əksi vasitəsilə administratorun brauzerinə ixtiyari veb skriptlər yerləşdirməyə imkan verir. Yerləşdirilmiş skript, təmin edilən app_name dəyəri yoxlamadan keçmədikdə və verilənlər bazasına yazılmadıqda belə icra olunur, çünki yoxlama uğursuz olduqda forma hücumçu tərəfindən təmin edilmiş yaddaşdakı dəyərlə yenidən render edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rahulbhangale WpMobi | v ≤ 0.0.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.