CVE-2026-11454
Açıklama
WordPress için Groundhogg — CRM, Newsletters, and Marketing Automation eklentisi, 4.5.2 dahil tüm sürümlerde GET /wp-json/gh/v4/contacts/<id> REST uç noktası üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Uç noktanın izin geri çağırma işlemi yalnızca rol düzeyindeki view_contacts yeteneğini kontrol eder ve read_single() fonksiyonu, kod tabanının diğer kısımlarında uygulanan nesne düzeyindeki view_contact sahiplik kontrolü olmadan, ardışık tam sayı kimliği ile tam kişi kaydını döndürür. Bu durum; view_contacts yetkisine sahip olan ancak view_others_contacts yetkisine sahip olmayan kimliği doğrulanmış saldırganların —özellikle yalnızca kendi kişilerini görecek şekilde tasarlanmış yerleşik Groundhogg Satış Temsilcisi (Sales Rep) rolünün— PII, kişi meta verileri, sahip kimlikleri, yönetici düzenleme URL'si ve (bir WordPress kullanıcısına bağlı kişiler için) o kullanıcının tüm yetenek seti dahil olmak üzere sitedeki herhangi bir kişi kaydını okumasını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trainingbusinesspros Groundhogg — CRM, Newsletters, and Marketing Automation | v ≤ 4.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.