CVE-2026-114743
Təsvir
0.1.4.2 versiyasından əvvəlki InstaWP Connect WordPress plugini özünün settings yeniləmə hərəkətində səlahiyyət yoxlamasını həyata keçirmir və yalnız nonce-u təsdiqləyir. Bu, administrator tərəfindən InstaWP Connect WordPress plugininin sync funksiyasına giriş icazəsi verilmiş aşağı imtiyazlı rola malik autentifikasiya olunmuş istifadəçiyə, həmin funksiyaya hansı rolların daxil ola biləcəyini idarə edən tənzimləmə də daxil olmaqla, InstaWP Connect WordPress plugininin parametrlərini overwrite etməyə imkan verir. Rola icazə verilməsi standart olaraq aktiv deyildir.
Necə düzəltmək olar
- InstaWP Connect0.1.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| InstaWP Connect | v < 0.1.4.2 | 0.1.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.