CVE-2026-10530

Orta

Təsvir

Pie Register WordPress plagininin 3.8.4.10 versiyasından əvvəlki versiyaları hesab təsdiqləmə tokenlərini generasiya edərkən kifayət qədər təsadüfi dəyərlərdən istifadə etmir; bu, autentifikasiya olunmamış hücumçulara etibarlı tokeni proqnozlaşdırmağa və əlaqəli e-poçt qutusuna giriş olmadan hesabı aktivləşdirməyə imkan verir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulPie Register
Dərc22 iyn 2026
İlk görülmə22 iyn 2026
Zəiflik növüCWE-326CWE-326

Necə düzəltmək olar

Yeniləyin
  • Pie Register3.8.4.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Pie Registerv < 3.8.4.103.8.4.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.