CVE-2026-11867
Orta
Təsvir
DynamiApps tərəfindən hazırlanmış Frontend Admin WordPress pluqununun 3.29.7 versiyasından əvvəlki versiyaları taksonomiya terminlərinin yaradılması, dəyişdirilməsi və silinməsi əməliyyatları zamanı səlahiyyət yoxlamalarını həyata keçirmir; bu, aşağı imtiyazlı autentifikasiya olunmuş istifadəçilərə (məsələn, Abunəçilərə) ixtiyari taksonomiya terminləri yaratmağa, adlandırmağa və silməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulFrontend Admin by DynamiApps
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Frontend Admin by DynamiApps3.29.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Frontend Admin by DynamiApps | v < 3.29.7 | 3.29.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.