CVE-2026-104684
Aşağı
Təsvir
Envira Gallery WordPress plagininin 1.16.2 versiyasından əvvəlki versiyaları qalereyanı render etməzdən əvvəl istifadəçinin onu oxumaq üçün səlahiyyətli olub-olmadığını yoxlamır, bu da müəlliflərin digər istifadəçilərin qeyri-ictimai qalereya meta məlumatlarını autentifikasiya olunmamış ziyarətçilərə təqdim etməsinə və onları yerləşdirməsinə şərait yaradır.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulEnvira Gallery
Dərc11 okt 2026
İlk görülmə11 okt 2026
Necə düzəltmək olar
Yeniləyin
- Envira Gallery1.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Envira Gallery | v < 1.16.2 | 1.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.