CVE-2026-8996
Təsvir
WordPress üçün olan Backup and Staging by WP Time Capsule plagini 1.22.26 daxil olmaqla bütün versiyalarda download_recent_decrypted_file_wptc vasitəsilə Həssas Məlumatların Açılmasına (Sensitive Information Exposure) qarşı həssasdır. Bu, abunəçi səviyyəsində və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara, adətən parol heşlərini, istifadəçi etibarnamələrini və 'recent_decrypted_file' seçimində saxlanılan digər həssas sayt konfiqurasiya məlumatlarını ehtiva edən, admin tərəfindən şifrəsi ən son açılmış SQL verilənlər bazası nüsxəsini yükləməyə imkan verir. Eksploytasiya üçün administratorun əvvəllər şifrəni açma əməliyyatını yerinə yetirməsi tələb olunur ki, bu da şifrəsi açılmış SQL nüsxə faylının plagin sahəsində mövcud olmasına səbəb olur; bu öncəki admin əməliyyatı olmadan təqdim ediləcək heç bir fayl mövcud olmur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| revmakx Backup and Staging by WP Time Capsule | v ≤ 1.22.26 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.