CVE-2026-12525

Yüksək

Təsvir

Redux Framework WordPress plagininin 4.5.13 versiyasından əvvəlki versiyalarında fərdi profil sahələri yadda saxlanılarkən hansı istifadəçi meta açarlarının yazıla biləcəyi məhdudlaşdırılmayıb. Bu, Redux Framework WordPress plagininin 4.5.13 versiyasından əvvəlki versiyalarının user-profile (Users extension) funksiyasının aktiv olduğu saytlarda, ən azı Abunəçi (Subscriber) roluna malik olan istifadəçilərə öz profillərini yeniləyərkən xüsusi hazırlanmış dəyər göndərməklə imtiyazlarını Administrator səviyyəsinə yüksəltməyə imkan verir.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul

Redux Framework

Dərc16 iyl 2026

İlk görülmə16 iyl 2026

Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi

Necə düzəltmək olar

Yeniləyin

Redux Framework4.5.13 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Redux Framework	v < 4.5.13	4.5.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.