CVE-2026-0684
Orta
Təsvir
WordPress üçün olan CP Image Store with Slideshow plagini, 'cpis_admin_init' funksiyasının icazə yoxlamasındakı məntiq xətasına görə 1.1.9 daxil olmaqla bütün versiyalarda autentifikasiyadan yan keçmə zəifliyinə malikdir. Bu, Contributor səviyyəsində və daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara, əgər XML faylı artıq serverə yüklənibsə, XML vasitəsilə ixtiyari məhsulların idxal edilməsini mümkün edir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulCP Image Store with Slideshow
Dərc13 yan 2026
İlk görülmə13 yan 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| codepeople CP Image Store with Slideshow | v ≤ 1.1.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.