CVE-2026-108066
Təsvir
WP 2FA WordPress plagini 4.2.0 versiyasından əvvəlki versiyalarda istifadəçinin iki faktorlu autentifikasiya konfiqurasiyasını silməzdən əvvəl obyekt səviyyəsində imkan yoxlamasını həyata keçirmir. Bu, WordPress Multisite platformasında sayt administratoruna öz saytından kənarda olan istifadəçilərin, o cümlədən redaktə etməyə icazəsi olmayan hesabların 2FA konfiqurasiyasını silməyə imkan verir. Tək saytlı quraşdırmalarda administrator artıq bütün istifadəçiləri idarə edə bildiyi üçün bu boşluq yalnız Multisite mühitində etibar sərhədini pozur.
Necə düzəltmək olar
- WP 2FA4.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP 2FA | v < 4.2.0 | 4.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.