CVE-2026-9013
Təsvir
WordPress üçün olan Bogo plagini, 3.9.1 daxil olmaqla bütün versiyalarda bogo_rest_create_post_translation vasitəsilə Həssas Məlumatların Sızması zəifliyinə malikdir. Bu, abunəçi səviyyəsi və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara tərcümə son nöqtəsi (endpoint) vasitəsilə hər hansı gizli, qaralama və ya şifrə ilə qorunan yazının dublikatını yaratmaqla və dublikat yazının qaytarılan title.raw, content.raw və excerpt.raw sahələrini oxumaqla həmin yazının xam başlığını, məzmununu, xülasəsini və şifrəsini əldə etməsinə imkan verir. Bu zəiflik standart olmayan lokaldə yazılmış yazılara qarşı istismar edilə bilər, çünki autentifikasiya olunmuş abunəçilər yalnız lokal üzrə icazə baryerini keçmək üçün saytın standart lokalına tərcümə tələb edə bilərlər. Abunəçilər son nöqtəni tetikləyə bilsələr də, bu, yalnız Kontribütor (Contributor) səviyyəsində təsir göstərir, çünki onlar dublikat məzmunu faktiki olaraq oxuya bilirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rocklobsterinc Bogo | v ≤ 3.9.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.