CVE-2026-10735
Təsvir
Shapedsmart-post-show-pro WordPress plaqini 4.0.2-dən əvvəl, Real Testimonials Pro WordPress plaqini 3.2.5-dən əvvəl, Product Slider for WooCommerce Pro WordPress plaqini 3.5.3-dən əvvəl Pro smart-post-show-pro WordPress plaqini 4.0.2-dən əvvəl, Real Testimonials Pro WordPress plaqini 3.2.5-dən əvvəl, Product Slider for WooCommerce Pro WordPress plaqini 3.5.3-dən əvvəl təchizatçının kompromisə uğradılmış yeniləmə serveri vasitəsilə zərərli kodla yayılmışdır ki, bu da autentifikasiyadan keçməmiş hücumçulara etimad məlumatlarını və digər həssas məlumatları oğurlayan və təsirlənmiş saytlar üzərində tam nəzarət verən ikinci mərhələ yükünü yerləşdirməyə imkan verirdi.
Necə düzəltmək olar
- smart-post-show-pro4.0.2 və ya daha yeni versiya
- Real Testimonials Pro3.2.5 və ya daha yeni versiya
- Product Slider for WooCommerce Pro3.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| smart-post-show-pro | 4.0.1 ≤ v < 4.0.2 | 4.0.2 |
| Real Testimonials Pro | 3.2.4 ≤ v < 3.2.5 | 3.2.5 |
| Product Slider for WooCommerce Pro | 3.5.2 ≤ v < 3.5.3 | 3.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.