CVE-2026-8911
Təsvir
WordPress üçün WP AutoBuzz plagini 1.1.1 versiyası daxil olmaqla bütün versiyalarda Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır. Bu, funksiyada nonce yoxlamasının olmaması və ya yanlış tətbiqi ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçuların sayt administratorunu linkə klikləmək kimi bir hərəkət etməyə sövq etdikdə, saxta sorğu vasitəsilə parametrləri yeniləməsinə və zərərli veb skriptlər yerləşdirməsinə imkan verir. Təmizlənməmiş dəyər birbaşa plagin səviyyəsində update_option vasitəsilə yazıldığı və tamamilə WordPress post məzmununun idarəetməsindən kənarda olduğu üçün bu boşluq WordPress-in DISALLOW_UNFILTERED_HTML mühafizəsini yan keçir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| godlessons WP AutoBuzz | v ≤ 1.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.