CVE-2026-92965
Təsvir
TikTok WordPress plugin-inin 1.4.2 versiyasından əvvəlki versiyaları, URL-də təqdim olunan giriş kodu ilə bağlı hərəkət etməzdən əvvəl sorğunun avtorizasiya edilib-edilmədiyini yoxlamır, buna görə də istənilən ziyarətçi saytın öz etibarnamələrindən istifadə edərək reklam platformasında seçdikləri kodu tətbiq etdirə bilər. Plugin həmin kodu geniş şəkildə uyğunlaşdırdığı üçün sadəcə gözlənilən koda bənzəyən URL-lər də bu prosesi tetikləyir və geri çağırma (callback) funksiyası yalnız administratorun giriş zamanı deyil, sayta edilən hər bir sorğu zamanı işə düşür.
Necə düzəltmək olar
- TikTok1.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TikTok | 1.2.0 ≤ v < 1.4.2 | 1.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.