CVE-2026-2126
Açıklama
WordPress için geliştirilen User Submitted Posts – Enable Users to Submit Posts from the Front End eklentisinin 20260113 sürümü dahil tüm sürümleri Hatalı Yetkilendirme zafiyetine sahiptir. Bu durum, `usp_get_submitted_category()` fonksiyonunun, POST gövdesinden gelen kullanıcı tarafından gönderilmiş kategori kimliklerini `usp_options['categories']` içinde saklanan yönetici tarafından yapılandırılmış izin verilen kategorilere göre doğrulamadan kabul etmesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların manipüle edilmiş `user-submitted-category[]` değerleri içeren doğrudan bir POST isteği oluşturarak ön uç kategori kısıtlamalarını atlatmasını ve gönderilen yazıların kısıtlı olanlar da dahil olmak üzere rastgele kategorilere atanmasını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| specialk User Submitted Posts – Enable Users to Submit Posts from the Front End | v ≤ 20260113 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.