CVE-2026-15026
Açıklama
WordPress için Import and export users and customers eklentisinin 2.4.0 dahil tüm sürümleri, email_template_selected üzerinden Hassas Bilgi İfşası zafiyetine sahiptir. Bu durum; abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yazı ID'lerini sıralayarak, durumuna (taslak, gizli, gelecek, çöp, şifre korumalı) veya yazı türüne (WooCommerce siparişleri ve dahili CRM kayıtları gibi herkese açık olmayan CPT'ler dahil) bakılmaksızın rastgele yazıların post_title ve ham post_content bilgilerini çıkarmasını mümkün kılar. Gerekli olan codection-security nonce değeri, URL'ye ?post_type=acui_email_template eklendiğinde herhangi bir wp-admin sayfasında satır içi JavaScript olarak ifşa edilmektedir ve bu sayfaya Aboneler dahil tüm kimliği doğrulanmış kullanıcılar erişebilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| carazo Import and export users and customers | v ≤ 2.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.