CVE-2026-94268
Açıklama
0.9.2.8 sürümünden önceki Advanced Custom Fields: Extended WordPress eklentisi ve 0.9.2.8 sürümünden önceki Advanced Custom Fields: Extended PRO WordPress eklentisi, ön yüz Forms modülündeki update-user işleminin hedefini, isteği yetkilendiren aşama ile işlemi gerçekleştiren aşama arasında tutarlı bir şekilde çözümlemez; bu durum, kimliği doğrulanmamış ziyaretçilerin yönetici hesaplarını koruyan güvenlik mekanizmasını atlamasına, site yöneticisinin hesabını ele geçirmesine ve bu hesap için geçerli bir oturum almasına olanak tanır. İstismar edilmesi için sitenin, hedefleri ziyaretçi tarafından gönderilen değerlere eşlenen iki ayrı ön yüz form yapılandırması yayınlamış olması gerekir.
Nasıl düzeltilir
- Advanced Custom Fields: Extended0.9.2.8 ya da sonraki bir sürüm
- Advanced Custom Fields: Extended PRO0.9.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Advanced Custom Fields: Extended | 0.9.2.7 ≤ v < 0.9.2.8 | 0.9.2.8 |
| Advanced Custom Fields: Extended PRO | 0.9.2.7 ≤ v < 0.9.2.8 | 0.9.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.