CVE-2026-104741
Açıklama
WordPress için geliştirilen AI Puffer – Chat. Create. Automate. (eski adıyla AI Power) eklentisinin 2.4.89 sürümü dahil tüm önceki sürümleri kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum; abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, parçalama parametreleri, dosya yükleme görünürlüğü ve CPT başına alan indeksleme ayarları da dahil olmak üzere küresel eklenti indeksleme ve vektör arama yapılandırma seçeneklerini (aipkit_training_general_settings ve aipkit_indexing_field_settings) değiştirerek eklentinin tüm kullanıcılarını etkilemesine olanak tanır. Bu zafiyet yalnızca bir yöneticinin, eklentinin Rol Yöneticisi aracılığıyla daha düşük yetkili bir role 'sources' modülü erişimi verdiği yapılandırmalarda istismar edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| senols AI Puffer – AI Chatbot, AI Writer & Automation | v ≤ 2.4.89 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.