CVE-2026-2717
Açıklama
WordPress için HTTP Headers eklentisi, 1.19.2 sürümü dahil tüm önceki sürümlerde CRLF Injection zafiyetine sahiptir. Bu durum, özel başlık adı ve değer alanlarının `insert_with_markers()` aracılığıyla Apache .htaccess dosyasına yazılmadan önce yetersiz şekilde temizlenmesinden kaynaklanmaktadır. Bu durum; Yönetici düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, 'Custom Headers' ayarları üzerinden .htaccess yapılandırma dosyasına rastgele yeni satır karakterleri ve ek Apache direktifleri yerleştirmesine olanak tanıyarak Apache yapılandırma ayrıştırma hatalarına ve potansiyel olarak site genelinde hizmet reddine yol açabilmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zinoui HTTP Headers | v ≤ 1.19.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.