CVE-2026-2371
Açıklama
WordPress için Greenshift – animation and page builder blocks eklentisi, 12.8.3 dahil olmak üzere tüm sürümlerinde Güvensiz Doğrudan Nesne Başvurusu zafiyetine sahiptir. Bunun nedeni, `gspb_el_reusable_load()` AJAX işleyicisinde yetkilendirme ve gönderi durumu doğrulamasının eksik olmasıdır. İşleyici, rastgele bir `post_id` parametresini kabul eder ve `current_user_can('read_post', $post_id)` kontrolü yapmadan veya gönderi durumunu doğrulamadan herhangi bir `wp_block` gönderisinin içeriğini işler. Nonce'un, `ajax="1"` ile `[wp_reusable_render]` kısa kodunu kullanan herhangi bir genel sayfada kimliği doğrulanmamış kullanıcılara açık olmasıyla birleştiğinde bu durum, kimliği doğrulanmamış saldırganların özel, taslak veya parola korumalı yeniden kullanılabilir blokların işlenmiş HTML içeriğini almasını mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpsoul Greenshift – animation and page builder blocks | v ≤ 12.8.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.