CVE-2026-9185
Təsvir
WordPress üçün olan 6Storage Rentals plagini, 2.22.0 daxil olmaqla bütün versiyalarda `six_storage_get_user_info` və `six_storage_update_profile` AJAX hərəkətlərinin `userId` parametri vasitəsilə istifadəçi tərəfindən idarə olunan açarla autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, `six_storage_getUserInfo()` və `six_storage_updateProfile()` funksiyalarının `wp_ajax_nopriv_*` hook-larında qeydiyyatdan keçməsi və sorğu göndərənin təqdim edilən ID ilə legitim əlaqəsinin olduğunu təsdiqləmək üçün heç bir mülkiyyət yoxlaması, sessiya bağlama və ya nonce validasiyası aparmadan kirayəçi identifikatorunu birbaşa `$_POST['userId']` vasitəsilə qəbul etməsi səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara hər hansı bir handler-ə hazırlanmış sorğuda sıralanmış `userId` dəyəri təqdim etməklə ixtiyari kirayəçilərin profil məlumatlarını — o cümlədən ad, e-poçt ünvanı, telefon nömrəsi, fiziki ünvan və SSN-i oxumağa və dəyişdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sixstorage 6Storage Rentals | v ≤ 2.22.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.