CVE-2026-114120
Orta
Təsvir
5.3.5 versiyasından əvvəlki SchedulePress avtorizasiyanın çatışmazlığı zəifliyinə malikdir ki, bu da autentifikasiya olunmuş Kontribyutor səviyyəli istifadəçilərə wpsp_el_editor_form AJAX hərəkəti vasitəsilə hər hansı postun statusunu və dərc tarixini dəyişməyə imkan verir. Hücumçular Elementor modalındakı wpsp-el-editor nonce-dan təkrar istifadə edərək administrator postlarını dərcdən çıxara və ya yenidən təyin edə, yaxud digər istifadəçilərin gözləyən və ya qaralama postlarını dərc edə bilərlər.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulSchedulePress
Dərc21 okt 2026
İlk görülmə21 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- WPDeveloper SchedulePress5.3.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WPDeveloper SchedulePress | v < 5.3.5 | 5.3.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.