CVE-2026-4139
Açıklama
WordPress için geliştirilen mCatFilter eklentisi, 0.5.2 sürümü dahil tüm sürümlerde Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. Bu durum, ayar güncellemelerini işleyen compute_post() fonksiyonunda nonce doğrulaması ve yetenek kontrollerinin tamamen eksik olmasından kaynaklanmaktadır. compute_post() fonksiyonu, her sayfa yüklemesinde plugins_loaded kancası aracılığıyla eklenti yapılandırıcısında çağrılır ve herhangi bir CSRF belirteci doğrulaması yapmadan, eklenti ayarlarını update_option() üzerinden değiştirmek için doğrudan $_POST verilerini işler. Bu durum, kimliği doğrulanmamış saldırganların, bir site yöneticisini bir bağlantıya tıklamak gibi bir işlem yapmaya ikna edebilmeleri koşuluyla, sahte bir POST isteği aracılığıyla kategori hariç tutma kuralları, besleme hariç tutma bayrakları ve etiket sayfası hariç tutma bayrakları dahil olmak üzere tüm eklenti ayarlarını değiştirmesini mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| chsxf mCatFilter | v ≤ 0.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.