CVE-2026-3454
Açıklama
WordPress için geliştirilen GenerateBlocks eklentisi, 2.2.0 sürümü dahil olmak üzere tüm sürümlerde Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, /wp-json/generateblocks/v1/dynamic-tag-replacements REST uç noktasındaki nesne düzeyinde yetkilendirme kontrollerinin eksikliğinden kaynaklanmaktadır. Uç nokta yalnızca kullanıcının edit_posts yetkisine sahip olduğunu doğrulamakta, ancak kullanıcının dinamik etiket içeriğindeki saldırgan tarafından kontrol edilen id parametreleri ile referans verilen belirli yazıya veya ilgili verilere erişim izni olup olmadığını doğrulamamaktadır. Bu durum; Katılımcı (Contributor) ve üzeri erişime sahip kimliği doğrulanmış saldırganların, {{post_meta id:<target>|key:<meta_key>}} ve {{post_title id:<target>|link:author_email}} gibi dinamik etiket yükleri oluşturarak yazar e-posta adresleri ve korumalı olmayan yazı meta değerleri dahil olmak üzere rastgele yazılardan hassas bilgileri çıkarmasını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| edge22 GenerateBlocks | v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.