CVE-2026-9013
Açıklama
WordPress için geliştirilen Bogo eklentisi, 3.9.1 dahil önceki tüm sürümlerde bogo_rest_create_post_translation üzerinden Hassas Bilgi İfşası zafiyetine sahiptir. Bu durum; abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, çeviri uç noktası aracılığıyla kopyalama işlemini tetikleyip kopyalanan gönderinin döndürülen title.raw, content.raw ve excerpt.raw alanlarını okuyarak herhangi bir gizli, taslak veya şifre korumalı gönderinin ham başlığını, içeriğini, özetini ve şifresini çıkarmasını mümkün kılar. Kimliği doğrulanmış aboneler, yerel ayara özel izin kapısını geçmek için sitenin varsayılan yerel ayarına bir çeviri talep edebildiğinden, bu zafiyet varsayılan olmayan bir yerel ayarda yazılmış gönderilere karşı istismar edilebilir. Aboneler uç noktayı tetikleyebilse de, kopyalanan içeriği fiilen okuyabildikleri için bu durum yalnızca Katılımcı (Contributor) seviyesinde etkilidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rocklobsterinc Bogo | v ≤ 3.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.