CVE-2026-110514

Orta

Təsvir

WPZOOM Portfolio Lite WordPress plagininin 1.4.34 versiyasından əvvəlki versiyaları, yazı növünü və ardıcıllığını dəyişməzdən əvvəl istifadəçinin həmin yazını redaktə etmək hüququnun olub-olmadığını yoxlamır. Bu, kontribütor (contributor) və daha yüksək rola malik istifadəçilərə digər istifadəçilərin yazılarını və səhifəlini portfoliomaddələrinə çevirməyə, onları orijinal siyahılardan və URL-lərdən silməyə imkan verə bilər.

CiddilikOrta

CVSS4.9

İstismar ehtimalı—

MəhsulWPZOOM Portfolio Lite

Dərc21 okt 2026

İlk görülmə21 okt 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

WPZOOM Portfolio Lite1.4.34 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
WPZOOM Portfolio Lite	v < 1.4.34	1.4.34

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.