CVE-2026-104680
Təsvir
Envira Gallery WordPress plagininin 1.16.2 versiyasından əvvəlki versiyaları, setup-wizard quraşdırma sorğusunu emal etməzdən əvvəl istifadəçinin Envira Gallery WordPress plaginini quraşdırmaq üçün WordPress tərəfindən ayrılmış səlahiyyətə malik olub-olmadığını yoxlamır və quraşdırmanı yalnız öz təsdiqlənmiş siyahısı ilə məhdudlaşdırmır. Bu, Multisite alt sayt Administratoruna şəbəkədə paylaşılmış Envira Gallery WordPress plugini kataloquna WordPress.org-da dərc edilmiş hər hansı bir Envira Gallery WordPress plegini quraşdırmağa imkan verir ki, bu imtiyaz Multisite tərəfindən yalnız şəbəkə Super Admin-nə verilmişdir.
Necə düzəltmək olar
- Envira Gallery1.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Envira Gallery | v < 1.16.2 | 1.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.