CVE-2026-4912
Açıklama
WordPress için geliştirilen Media Cleaner: Clean your WordPress! eklentisi, 7.0.3 sürümü dahil olmak üzere tüm sürümlerinde Sunucu Taraflı İstek Sahteciliği (Server-Side Request Forgery) zafiyetine sahiptir. Bu durum, `get_urls_from_html()` fonksiyonunun iframe kaynak URL'lerini getirmek için `DOMDocument::loadHTMLFile()` kullanmasından ve sitenin sunucu adına karşı alt dize eşleşmesine dayanan yetersiz bir ana bilgisayar adı doğrulama kontrolü yapmasından kaynaklanmaktadır. Bu durum; Yönetici düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, web uygulaması üzerinden rastgele konumlara web istekleri göndermesini mümkün kılar ve bu durum dahili servislerin sorgulanması ve bunlarla etkileşime geçilmesi için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tigroumeow Media Cleaner: Clean your WordPress! | v ≤ 7.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.