CVE-2026-6075
Açıklama
WordPress için Media Library Assistant eklentisinin 3.35 ve önceki sürümleri Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. Bu durum, ayarlar sekmesi işleyicilerindeki toplu işlem işleyicilerinde nonce doğrulamasının eksik olmasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, sahte bir istek aracılığıyla bir yöneticiyi eklenti ayarları ve ek meta verileri üzerinde toplu silme, düzenleme veya temizleme işlemleri gerçekleştirmeye ikna etmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dglingren Media Library Assistant | v ≤ 3.35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.