CVE-2026-8995
Təsvir
WordPress üçün olan Poll Maker – Versus Polls, Anonymous Polls, Image Polls plagini 6.3.7 daxil olmaqla daha aşağı versiyalarda Həssas Məlumatların Sızması (Sensitive Information Exposure) boşluğuna malikdir. Bu, 'ays_poll_get_user_information' AJAX hərəkətində kifayət qədər giriş nəzarətinin olmaması ilə bağlıdır; həmin hərəkət is_user_logged_in() yoxlamasından başqa heç bir nonce təsdiqi və ya səlahiyyət yoxlaması aparmadan tam WP_User obyektini — o cümlədən user_pass (bcrypt parol heşi), user_email, user_login, user_registered, rollar və bütün imkanları — seriyallaşdırır və geri qaytarır. Bu, abunəçi səviyyəsində və daha yüksək girişi olan autentifikasiya olunmuş hücumçulara, WordPress-in standart interfeyslərindən heç birində təqdim etmədiyi və oflayn parol sındırma hücumları üçün istifadə edilə bilən öz parol heşləri də daxil olmaqla, həssas hesab məlumatlarını əldə etməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ays-pro Poll Maker by AYS – Versus Polls, Anonymous Polls, Image Polls | v ≤ 6.3.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.