CVE-2026-17580
Açıklama
WordPress için Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT ve Woo Products'ı Gutenberg, Elementor, Divi, Beaver… içinde her yerde gösterme eklentisi, 3.9.1 sürümüne kadar ve 3.9.1 dahil tüm sürümlerde register_rest_routes aracılığıyla Hassas Bilgi İfşasına karşı savunmasızdır. Bu, abone düzeyinde erişime ve üzerine sahip kimliği doğrulanmış saldırganların sitedeki herhangi bir Layout veya Post Selection gönderisi için şablon işaretlemesi, CSS kodu, JavaScript kodu ve PHP denetleyici değişkenleri dahil olmak üzere yönetici tarafından yazılmış hassas düzenleyici içeriğini çıkarmasını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wplakeorg Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT and Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver… | v ≤ 3.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.