CVE-2026-9851
Təsvir
WordPress üçün Booking Package plagini 1.7.16 daxil olmaqla daha aşağı versiyalarda Hesabın Ələ Keçirilməsi vasitəsilə İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, package_app_action AJAX son nöqtəsinin 'updateUser' budağında səlahiyyət yoxlamasının olmaması ilə bağlıdır; burada idarəedici yalnız nonce-u təsdiqləyir və dispetcher Schedule::updateUser() funksiyasını $administrator arqumenti sabit 1 olaraq təyin edilmiş şəkildə çağırır. Bu, həmin funksiya daxilindəki yeganə sahiblik məhdudiyyəti yoxlamasından yan keçməyə şərait yaradır və hədəf istifadəçinin birbaşa wp_update_user() funksiyasına ötürülən hücumçu tərəfindən təmin edilən giriş məlumatları ilə müəyyən edilməsinə imkan verir. Bu, Redaktor səviyyəsi və daha yüksək girişi olan autentifikasiya olunmuş hücumçulara Administrator hesabları da daxil olmaqla istənilən hesabın e-poçt ünvanını və parolunu dəyişdirməyə imkan verir ki, bu da saytın tamamilə ələ keçirilməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| masaakitanaka Booking Package | v ≤ 1.7.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.