CVE-2026-6400
Açıklama
WordPress için geliştirilen Ostheimer tarafından sunulan Child Height Predictor eklentisi, 1.3 sürümü dahil tüm sürümlerde Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. Bu durum, eklenti ayarları güncellemelerini yöneten options() fonksiyonunda nonce doğrulamasının eksik olmasından kaynaklanmaktadır. Form şablonu bir wp_nonce_field() çağrısı içermemektedir ve işleyici hiçbir zaman check_admin_referer() veya wp_verify_nonce() fonksiyonlarını çağırmamaktadır. Bu durum, kimliği doğrulanmamış saldırganların, bir site yöneticisini sahte bir POST isteği gönderen bir bağlantıya tıklamaya veya kötü amaçlı bir sayfayı ziyaret etmeye ikna ederek, birim tercihleri gibi eklenti ayarlarında yetkisiz değişikliklerin update_option() aracılığıyla veritabanına kaydedilmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| helpstring Child Height Predictor by Ostheimer | v ≤ 1.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.