CVE-2026-82923
Açıklama
AI Website Builder WordPress eklentisinin (GitHub build) 1.0.0 sürümü, REST API rotalarında herhangi bir yetkilendirme veya nonce kontrolü gerçekleştirmemektedir; bu durum, kimliği doğrulanmamış saldırganların eklenti ve temaları kurup etkinleştirmesine, kendi kontrollerindeki bir URL'den içerik aktarmasına, uploads dizinine istedikleri bir dosyayı yazmasına ve site içeriği ile medyayı silmesine olanak tanır. Uploads dizininden PHP sunan bir ana makinede, söz konusu dosya yazma işlemi uzaktan kod çalıştırmaya yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| AI Website Builder (GitHub build) | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.