CVE-2026-10522
Təsvir
MemberHero WordPress plagini 6.9 versiyadaxil, front-end qeydiyyat prosesi zamanı hansı hesab sahələrinin təmin edilə biləcəyinə məhdudiyyət qoymur. Bu, autentifikasiya olunmamış hücumçulara Administrator daxil olmaqla istənilən rolda yeni istifadəçi qeydiyyatdan keçirməyə imkan verir ki, bu da saytın tamamilə ələ keçirilməsinə səbəb olur. 6.9 versiyasının bu problemi həll etdiyi iddia edilsə də, düzəliş natamamdır və cari versiya hələ də autentifikasiya olunmamış hücumçular tərəfindən administrator girişini əldə etmək və mövcud hesabları ələ keçirmək üçün istismar edilə biləndir. Bu bildirişin hazırlandığı vaxtda problemini tam şəkildə aradan qaldıran heç bir versiya mövcud deyil. Yüngülləşdirmə: Problemi tam şəkildə həll edən versiya buraxılana qədər 6.9 versiyadaxil MemberHero WordPress plaginini deaktiv edin və silin. Əgər 6.9 versiyadaxil MemberHero WordPress plagini aktiv qalmalısa, ictimai qeydiyyatı söndürün, qeydiyyat funksionallığına girişi məhdudlaşdırın və saytı gözlənilməz administrator hesabları üçün izləyin.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MemberHero | v ≤ 6.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.