CVE-2026-8679
Açıklama
WordPress için geliştirilen AudioIgniter eklentisinin 2.0.2 ve önceki sürümleri, Güvensiz Doğrudan Nesne Referansı (IDOR) zafiyetine sahiptir. Bu durum, (template_redirect'e bağlı olan) handle_playlist_endpoint() fonksiyonunun, audioigniter_playlist_id sorgu değişkeni veya /audioigniter/playlist/{id}/ yeniden yazma kuralı aracılığıyla kullanıcı kontrollü bir çalma listesi kimliğini kabul etmesi ve herhangi bir kimlik doğrulama, yetenek veya post_status kontrolü yapmaksızın —yalnızca post_type doğrulaması yaparak— çalma listesi parça verilerini döndürmesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların; taslak, gizli, beklemede veya çöp durumundakiler de dahil olmak üzere sitedeki herhangi bir çalma listesinin parça meta verilerini (başlıklar, sanatçılar, ses URL'leri, satın alma bağlantıları, indirme URL'leri ve kapak resimleri) görüntülemesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cssigniterteam AudioIgniter Music Player | v ≤ 2.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.