CVE-2026-9199
Təsvir
WordPress üçün nəzərdə tutulmuş Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance plagini 1.42.1 daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, plagiinin istifadəçinin müəyyən bir hərəkəti yerinə yetirmək üçün səlahiyyətli olduğunu düzgün şəkildə yoxlamamasından qaynaqlanır. Bu, müəllif (author) və daha yüksək səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara, öz yazılarına aid problemi avtorizasiya tokeni kimi təqdim etməklə, redaktə etməyə icazələrinin olmadığı yazılara aid əlçatanlıq auditi problem qeydlərini ləğv etməyə, görməzdən gəlməyə və ya bərpa etməyə imkan verir. Müəllif səviyyəli istifadəçi, öz yazılarının problemlərindən birinə istinad edən dismiss-issue sorğusunda largeBatch=true parametrini ötürməklə bundan istifadə edə bilər ki, bu da idarəediciyə məxsus yazılar da daxil olmaqla, eyni 'object' dəyərini paylaşan bütün sayt üzrə əlçatanlıq problemlərinin toplu şəkildə dəyişdirilməsinə səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| equalizedigital Equalize Digital Accessibility Checker – WCAG, ADA, EAA and Section 508 compliance | v ≤ 1.42.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.