CVE-2026-6089
Açıklama
WordPress için WP CTA eklentisi, 2.1.2 sürümü dahil tüm önceki sürümlerde, içe aktarılan JSON dosyalarındaki 'sticky_s_media' parametresi üzerinden Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyetine sahiptir. Bu durum, import_sidebars() fonksiyonunun, içe aktarılan JSON verilerinden gelen kullanıcı tanımlı URL'leri yalnızca (dahili IP'lere izin veren) FILTER_VALIDATE_URL doğrulamasıyla file_get_contents() fonksiyonuna iletmesinden kaynaklanmaktadır. Bu durum, Yönetici seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, web uygulaması üzerinden rastgele konumlara web istekleri göndermesini mümkün kılar; bu da dahili servislerden bilgi sorgulamak ve bilgileri değiştirmek için kullanılabilir. Yanıt içeriği bir WordPress medya eki olarak kaydedildiğinden, bu durum tam okuma sağlayan bir SSRF'ye yol açmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| blendmedia WP CTA – Call Now Button, Sticky Button & Call to Action Builder | 2.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.