CVE-2026-78003
Açıklama
WordPress için geliştirilen Mailgun for WordPress eklentisinin 2.2.0 ve önceki sürümleri, yol aşımı (path traversal) yoluyla Sunucu Taraflı İstek Sahteciliği'ne (SSRF) karşı savunmasızdır. Bu durum, $_POST['addresses'] üzerinden kullanıcı kontrollü dizi anahtarlarını kabul eden ve bunları sanitize_text_field() fonksiyonundan geçiren add_list() fonksiyonundaki yetersiz girdi doğrulamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, WordPress sitesinin API anahtarını kullanarak herhangi bir Mailgun API uç noktasına kimliği doğrulanmış POST istekleri göndermesini mümkün kılar; bu kapsamda şifre sıfırlama epostalarını ele geçirebilen gelen eposta yönlendirme rotaları oluşturularak yönetici hesabının ele geçirilmesine yol açılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mailgun Mailgun for WordPress | v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.