CVE-2026-1582
Açıklama
WordPress için WP All Export eklentisi, 1.4.14 dahil tüm önceki sürümlerde dışa aktarma indirme uç noktası üzerinden Hassas Bilgi İfşasına karşı savunmasızdır. Bu durum, katı karşılaştırma (===) yerine gevşek karşılaştırma (==) kullanan güvenlik belirteci karşılaştırmasındaki bir PHP tip karıştırma (type juggling) zafiyetinden kaynaklanmaktadır. Bu durum, beklenen MD5 karma ön eki sayısal göründüğünde (pattern ^0e\d+$ ile eşleştiğinde), kimliği doğrulanmamış saldırganların "sihirli karma" (magic hash) değerlerini kullanarak kimlik doğrulamasını atlatmalarını ve PII, iş verileri veya veri tabanı bilgileri içeren hassas dışa aktarma dosyalarını indirmelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| soflyy WP All Export – Drag & Drop Export to Any Custom CSV, XML & Excel | v ≤ 1.4.14 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.