WordPress Modular DS плагининин критикалык кемчилиги администратордук укук алуу үчүн активдүү пайдаланылууда
18.01.2026
3219
WordPress Modular DS плагининин критикалык кемчилиги (CVE-2026-23550) аутентификациясыз кол салуучуларга администратордук укук алууга мүмкүндүк берет; 2.5.2 версиясында оңдолду.
WordPress Modular DS плагининин критикалык кемчилиги администратордук укук алуу үчүн активдүү пайдаланылууда
WordPress Modular DS плагининин критикалык кемчилиги (CVE-2026-23550) жапайы шарттарда активдүү пайдаланылууда, аутентификациясыз кол салуучуларга WordPress сайттарына администратордук кирүүгө мүмкүндүк берет. Кемчилик плагиндин 2.5.2 версиясында оңдолду.
Коопсуздук изилдөөчүлөрү тарабынан ачылган кемчилик, кандайдыр бир аутентификациясыз пайдаланылуучу укуктарды көтөрүү кемчилиги болуп саналат. Кол салуучулар муну WordPress сайттарын басып алуу үчүн пайдаланышы мүмкүн, бул маалыматтарды уурдоого, зыяндуу программаларды киргизүүгө же сайтты толук компрометациялоого алып келиши мүмкүн.
Modular DS плагини WordPress'те динамикалык мазмун жана маалымат структураларын түзүү үчүн колдонулат. 2.5.2 версиясынан мурунку версияларда иштеген сайттар кемчил жана тез арада жаңыртуулары керек. Плагиндин иштеп чыгуучусу оңдоону чыгарды жана WordPress.org плагиндин репозиторийин жаңыртты.
- • Кемчилик: CVE-2026-23550
- • Тийилген плагин: WordPress Modular DS плагини
- • Тобокелдик: Критикалык - аутентификациясыз администратордук кирүүгө мүмкүндүк берет
- • Оңдолгон версия: 2.5.2
- • Статус: Жапайы шарттарда активдүү пайдаланылууда
- • Таасири: Сайтты толук компрометациялоо мүмкүн
Коопсуздук эксперттери бардык WordPress сайт администраторлоруна Modular DS плагини орнотулганын текшерип, тез арада 2.5.2 версиясына жаңыртууну сунушташат. Жаңырта албагандар плагинди оңдолгонго чейин өчүрүүнү караштырышы керек.
Бул WordPress плагиндерин актуалдуу кармоо сайттын коопсуздугу үчүн мажбурлануучу экендигинин дагы бир эскертүүсү. Активдүү пайдалануу мурунтан эле жүрүп жаткандыктан, кечигүү компрометацияны билдириши мүмкүн.
#WordPress коопсуздугу#административдик кирүү#аутентификациясыз кирүү#CVE уязвимости
Тема барбы? ATLA WIRE'га Telegram аркылуу жазыңыз:t.me/atla_community
