CVE-2026-11900
Açıklama
WordPress için geliştirilen Ad Inserter – Ad Manager & AdSense Ads eklentisi, 2.8.16 ve önceki sürümlerde [adinserter] kısa kodunun 'data' özniteliği üzerinden Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, replace_ai_tags() fonksiyonunun; talep eden kullanıcının yetkisini current_user_can('read_post') ile doğrulamadan, yazı türünü 'wp_block' ile sınırlandırmadan ve yazı durumunu kontrol etmeden get_post_field('post_content', N) işlemini çağıran bir {reusable-block-N} etiket desenini işlemesinden kaynaklanmaktadır. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, kendi sahipliğindeki bir yazıya kısa kodu yerleştirip önizleme yaparak diğer kullanıcılara ait Özel, Taslak, Beklemede, Çöp Kutusu'ndaki ve şifre korumalı yazılar da dahil olmak üzere rastgele yazıların tüm içeriğini okumasını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| spacetime Ad Inserter – Ad Manager & AdSense Ads | v ≤ 2.8.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.