CVE-2026-2470
Açıklama
WordPress için Page Builder: Pagelayer – Drag and Drop website builder eklentisi, 2.0.9 sürümü dahil tüm önceki sürümlerde Hatalı Yetkilendirme (Incorrect Authorization) zafiyetine sahiptir. Bu durum, pagelayer_save_content AJAX işleyicisinin temel yazı düzenleme yetkisine sahip kullanıcıların, düzenleyebildikleri yazılarda (beklemedeki yazılar dahil) pagelayer_contact_templates meta verilerini kalıcı hale getirmesine izin vermesinden kaynaklanmaktadır; bu sırada kimlik doğrulaması gerektirmeyen pagelayer_contact_submit uç noktası, daha sonra ayrıcalıklı veya yayınlanmış içerik sınırlarını zorlamadan, kullanıcı kontrollü yazı/form tanımlayıcıları aracılığıyla söz konusu meta verileri tüketmektedir. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, contacts parametresi üzerinden kimlik doğrulaması yapılmamış form gönderimleri yoluyla kullanılabilen rastgele iletişim formu e-posta şablonları yapılandırmasını mümkün kılmaktadır. Tipik kurulumlarda bu şablon özelliği Pagelayer Pro kullanıcı arayüzü üzerinden yapılandırılır; ancak savunmasız arka uç güven yolu hala mevcuttur. Bu sorun, sömürülebilirliği artırmak ve saldırganın giden e-posta davranımı üzerindeki kontrolünü genişletmek için CVE-2026-2442 ile zincirlenebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softaculous Page Builder: Pagelayer – Drag and Drop website builder | v ≤ 2.0.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.