CVE-2026-10526
Orta
Təsvir
EmbedPress WordPress plagininin 4.6.1 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış son nöqtələr vasitəsilə server tərəfli sorğular etməzdən əvvəl istifadəçi tərəfindən təqdim edilən URL-ləri yoxlamır. Bu, autentifikasiya olunmamış hücumçuların saytı, WordPress nüvəsinin URL validasiyasının əhatə etmədiyi daxili hostlara və xidmətlərə HTTP sorğuları göndərməyə məcbur etməsinə şərait yaradır (kor Server-Side Request Forgery).
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
Məhsul
EmbedPress
Dərc4 avq 2026
İlk görülmə4 avq 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- EmbedPress4.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| EmbedPress | v < 4.6.1 | 4.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.