CVE-2026-107237
Yüksək
Təsvir
WP Time Capsule tərəfindən təmin edilən Backup and Staging WordPress plagini 1.22.28 versiyasından əvvəlki versiyalarda, staging saytı canlı sayta yerləşdirən handler üzərində səlahiyyət və ya nonce yoxlamaları aparmır. Bu, WP Time Capsule staging saytında Abunəçi (Subscriber) hesabı olan hər hansı autentifikasiya olunmuş istifadəçiyə ayrı olan canlı saytın verilənlər bazasını və konfiqurasiyasını yeniləməyə və onu oflayn etməyə imkan verir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulBackup and Staging by WP Time Capsule
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Backup and Staging by WP Time Capsule1.22.28 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Backup and Staging by WP Time Capsule | v < 1.22.28 | 1.22.28 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.