CVE-2026-11870
Orta
Təsvir
7.0.05 versiyasından əvvəlki WP Ghost (Hide My WP Ghost) WordPress plagini, hücum edən tərəfindən idarə olunan HTTP başlıqlarına etibar etməzdən əvvəl müştəri IP məlumatlarının etibarlı proksidən gəlib-gəlmədiyini yoxlamır. Bu, autentifikasiya olunmamış hücumçulara öz IP ünvanlarını saxtalaşdıraraq WP Ghost (Hide My WP Ghost) WordPress plagininin daxili brute-force qorumasını yan keçməyə və sabitləşdirilmiş ağ siyahıdakı IP diapazonuna uyğunlaşdırmaqla onun firewall səviyyəsini aşağı salmağa imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı18. faiz dərəcəsi0,3%
MəhsulWP Ghost (Hide My WP Ghost)
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- WP Ghost (Hide My WP Ghost)7.0.05 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP Ghost (Hide My WP Ghost) | v < 7.0.05 | 7.0.05 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.