CVE-2026-110070

Orta

Təsvir

Modern Events Calendar Lite WordPress plagininin 7.36.4 versiyasından əvvəlki versiyaları hədəf yazını yeniləməzdən əvvəl istifadəçinin onu redaktə etmək üçün səlahiyyətli olub-olmadığını yoxlamır. Bu, Subscriber roluna malik autentifikasiya olunmuş istifadəçilərə digər istifadəçilər tərəfindən yaradılmış ixtiyari yazıların, səhifələrin və xüsusi yazı növlərinin başlığını, məzmununu və xülasəsini dəyişdirməyə imkan verir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulModern Events Calendar Lite
Dərc18 okt 2026
İlk görülmə18 okt 2026

Necə düzəltmək olar

Yeniləyin
  • Modern Events Calendar Lite7.36.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Modern Events Calendar Litev < 7.36.47.36.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.