CVE-2026-11563
Kritik
Təsvir
Word Count and Social Shares WordPress plagini 1.0 versiyadək istifadəçi tərəfindən təmin edilən fayl yolunu silməzdən əvvəl yoxlamır, həmçinin lazımi avtorizasiya və ya CSRF yoxlamalarına malik deyil. Bu, Abunəçi kimi hər hansı autentifikasiya olunmuş istifadəçiyə serverdə ixtiyari faylları silməyə imkan verir ki, bu da saytın tam nəzarətinin ələ keçirilməsinə (məsələn, wp-config.php faylının silinməsi ilə) səbəb ola bilər.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulWord Count and Social Shares
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Word Count and Social Shares | v ≤ 1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.