CVE-2026-12434
Təsvir
WordPress üçün List category posts plaqini 0.95.0 daxil olmaqla bütün versiyalarda sanitize_status vasitəsilə Həssas Məlumatların İfşasına qarşı zəifdir. Bu, contributor səviyyəli girişi və daha yüksək imtiyazları olan autentifikasiyadan keçmiş hücumçulara öz qaralamalarına hazırlanmış [catlist] qısa kodunu yerləşdirməklə və onu önizləməklə digər istifadəçilərin baxılması gözləyən, planlaşdırılmış və zibil qutusuna atılmış yazılarının başlıqlarını, tam məzmununu, çıxarışlarını, tarixlərini, müəlliflərini və fərdi sahə metadatasını çıxarmağa imkan verir. Bu zəiflik 0.93.0 versiyasında CVE-2025-11377 üçün təqdim edilmiş natamam düzəlişdən yan keçmədir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| fernandobt List category posts | v ≤ 0.95.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.