CVE-2026-106097
Açıklama
Code Snippets WordPress eklentisinin 3.10.0 öncesindeki sürümleri, site yönetimi yetkilerine sahip herhangi bir kullanıcı tarafından erişilebilen bazı snippet-migration içe aktarma uç noktalarında, kullanıcı tarafından sağlanan bir parametreyi SQL sorgusunda kullanmadan önce temizlemez ve kaçırmaz; WordPress Multisite ağında bu yetkiler alt site Yöneticilerine aittir ve bu durum, ağ Süper Yöneticisi olmayan bir alt site Yöneticisinin paylaşılan ağ tablolarına karşı UNION tabanlı SQL enjeksiyonu gerçekleştirmesine ve diğer kullanıcıların parola özetleri gibi ağ genelindeki verileri ifşa etmesine olanak tanır.
Nasıl düzeltilir
- Code Snippets3.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Code Snippets | v < 3.10.0 | 3.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.