CVE-2026-101161
Yüksək
Təsvir
2.4.4 versiyasından əvvəlki WP Ultimate Review WordPress plagini autentifikasiya olunmamış istifadəçilərin xüsusi hazırlanmış rəy məzmununu yerləşdirməsinin qarşısını almır. Bu, rəy verilmiş səhifənin hər növbəti ziyarət zamanı kritik xəta ilə işləməsinə səbəb olur və 2.4.4 versiyasından əvvəlki WP Ultimate Review WordPressปลu긴inin rəy göstərmə parametrləri heç vaxt yadda saxlanılmadıqda davamlı xidmətdən imtina (DoS) ilə nəticələnir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWP Ultimate Review
Dərc3 okt 2026
İlk görülmə3 okt 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- WP Ultimate Review2.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP Ultimate Review | v < 2.4.4 | 2.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.