CVE-2026-12687
Yüksək
Təsvir
ProfileGrid WordPress plagininin 5.9.9.8 versiyasından əvvəlki versiyaları anonim ziyarətçinin ön tərəf qeydiyyatı vasitəsilə hansı qrupa daxil ola biləcəyini məhdudlaşdırmır. Bu, autentifikasiya olunmamış istifadəçilərin birbaşa imtiyazlı qrupda qeydiyyatdan keçməsinə və həmin qrup mövcud olduqda Administratora qədər konfiqurasiya edilmiş rola malik olmasına şərait yaradaraq imtiyazların yüksəldilməsinə gətirib çıxarır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulProfileGrid
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- ProfileGrid5.9.9.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ProfileGrid | v < 5.9.9.8 | 5.9.9.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.