CVE-2026-97471
Təsvir
WordPress üçün olan Avada (Fusion) Builder plagini 3.16.1 daxil olmaqla bütün versiyalarda 'args[link_target]' parametri vasitəsilə Həssas Məlumatların Sızması (Sensitive Information Exposure) boşluğuna malikdir. Bu, autentifikasiya olunmamış hücumçulara istənilən istifadəçi ID-si üçün ixtiyari istifadəçi meta dəyərlərini, o cümlədən administrator e-poçt ünvanlarını, giriş adlarını, wp_user_level və WooCommerce müştəri şəxsi məlumatlarını (PII), məsələn, billing_email, billing_phone və billing_address_1 kimi məlumatları əldə etməsinə imkan verir. Bu son nöqtəni (endpoint) tetikləmək üçün tələb olunan awb-instagram-nonce, [fusion_instagram] shortcode-u render edilən hər hansı səhifədə fusionInstagramVars daxilində açıq şəkildə çap olunur ki, bu da eksployt sorğusu göndərilməzdən əvvəl hər hansı anonim ziyarətçi tərəfindən toplanmasını mümkün edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themefusion Avada (Fusion) Builder | v ≤ 3.16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.