CVE-2026-106095
Aşağı
Təsvir
Code Snippets WordPress plagini 3.10.0 versiyasından əvvəlki versiyalarda snippet-lərin idarə edilməsi hərəkətlərindən biri zamanı səlahiyyət yoxlamasını həyata keçirmir və hədəf snippet-in şəbəkə əhatəsini saxlanılan qeyddən deyil, sorğudan götürür. Bu, multisite şəbəkəsində tək bir alt saytın administratoruna şəbəkənin bütün saytlarında işləyən şəbəkə əhatəli snippet-ləri aktivləşdirməyə, deaktiv etməyə və prioritetlərini dəyişməyə imkan verir.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulCode Snippets
Dərc9 okt 2026
İlk görülmə9 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Code Snippets3.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Code Snippets | v < 3.10.0 | 3.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.