CVE-2026-19798
Açıklama
WordPress için geliştirilen Wp Map Block eklentisi, 3.0.0 dahil önceki sürümlerde, Maps_Controller REST denetleyicisindeki set_status() ve bulk() fonksiyonlarında eksik yetenek kontrolü nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Eklentinin permission_callback (can_edit()) fonksiyonu yalnızca current_user_can('edit_posts') kontrolünü doğrulamakta; nesne düzeyinde sahiplik kontrolü veya yayınlama düzeyi yeteneklerinin doğrulamasını gerçekleştirmemektedir. Bu sırada işleyiciler, çağırıcı tarafından kontrol edilen harita kimliğini, post_status değerini yayınlanmış ile taslak arasında değiştirmek için doğrudan wp_update_post()'a (ve toplu silme dalında wp_delete_post()'a) aktarmaktadır. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, yöneticilere ait haritalar da dahil olmak üzere herhangi bir wpmb_map gönderisini yayınlamasına, yayından kaldırmasına (veya toplu olarak silmesine) olanak tanıyarak, yayınlanmış haritaların tüm genel sayfalardan gizlenmesine veya taslak halindeki haritaların herkese açık hale getirilmesine yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tusharimran WP Map Block – Google Maps, OpenStreetMap, Mapbox, Store & Shop Locator, Directory, Listings & Filters | v ≤ 3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.