CVE-2026-1313
Açıklama
WordPress için MimeTypes Link Icons eklentisi, 3.2.20 dahil tüm önceki sürümlerde Sunucu Taraflı İstek Sahteciliği (Server-Side Request Forgery) zafiyetine sahiptir. Bu durum, "Show file size" seçeneği etkinleştirildiğinde eklentinin kullanıcı kontrollü URL'lere uygun doğrulama yapmadan giden HTTP istekleri göndermesinden kaynaklanmaktadır. Bu durum, Katılımcı (Contributor) ve üzeri erişim düzeyine sahip kimliği doğrulanmış saldırganların, web uygulaması üzerinden rastgele konumlara web istekleri göndermesini mümkün kılar ve yazı içeriğindeki özel olarak hazırlanmış bağlantılar aracılığıyla dahili servislerden bilgi sorgulamak veya bu bilgileri değiştirmek için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eagerterrier MimeTypes Link Icons | v ≤ 3.2.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.