CVE-2026-91108
Açıklama
WordPress için geliştirilen Alt Text AI – Automatically generate image alt text for SEO and accessibility eklentisinin 1.10.41 sürümü dahil tüm önceki sürümleri kimlik doğrulama atlatma zafiyetine sahiptir. Bu durum, eklentinin bir kullanıcının belirli bir işlemi gerçekleştirmek için yetkili olup olmadığını düzgün şekilde doğrulamamasından kaynaklanmaktadır. Bu durum; abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, kendilerine ait olmayanlar da dahil olmak üzere sitedeki herhangi bir yazı veya sayfanın post_content içeriğini, saldırgan tarafından kontrol edilen anahtar kelimelerin etkilediği LLM tarafından oluşturulmuş metinlerle değiştirmesine olanak tanır. Bu durum, black-hat SEO manipülasyonuna ve site sahibinin ücretli AltText.ai API kredilerinin yetkisiz kullanımına yol açabilir. İşlemi tetiklemek için gereken nonce değeri, Abone rolündekilerin de erişebildiği /wp-admin/profile.php dahil tüm yönetici sayfalarında yayınlandığından, nonce değerinin herhangi bir kimliği doğrulanmış kullanıcı tarafından kolayca elde edilmesi mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| alttextai Alt Text AI – Automatically generate image alt text for SEO and accessibility | v ≤ 1.10.41 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.