CVE-2026-11397
Açıklama
WordPress için geliştirilen WP Import Export Lite eklentisinin 3.9.30 dahil önceki tüm sürümleri, wpie_import_upload_file_from_url AJAX işlemi üzerinden Server-Side Request Forgery (SSRF) zafiyetine sahiptir. Eklentinin URL indiricisi önce wp_safe_remote_get() fonksiyonunu çağırır (bu fonksiyon özel/ayrılmış IP aralıklarını doğru şekilde engeller), ancak bu çağrı bir WP_Error döndürdüğünde — ki bu durum engellenen herhangi bir dahili ana bilgisayar için kesin sonuçtur — Download::download_file() yöntemi, saldırgan tarafından sağlanan orijinal URL ile hiçbir SSRF koruması olmadan (ve TLS doğrulaması devre dışı bırakılmış şekilde) GuzzleHttp\Client::request() yöntemine geri döner. Bu durum, yönetici düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, web uygulaması kaynaklı olarak rastgele konumlara web istekleri göndermesini mümkün kılar ve 169 adresindeki bulut meta veri uç noktası gibi dahili servislerden bilgi sorgulamak ve değiştirmek için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vjinfotech WP Import Export Lite | v ≤ 3.9.30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.