CVE-2026-12689
Orta
Təsvir
ProfileGrid WordPress plagininin 5.9.9.7 versiyasından əvvəlki versiyaları bəzi şəxsi mesaj axını hərəkətləri üzərində heç bir avtorizasiya və ya mülkiyyət yoxlaması aparmır; bu, Abunəçi (Subscriber) səviyyəsində və daha yüksək giriş hüququna malik autentifikasiya olunmuş istifadəçilərə digər istifadəçilərin şəxsi mesaj axınlarını yumşaq silməyə (soft-delete), onların metadata məlumatlarına müdaxilə etməyə və onları oxundu kimi qeyd etməyə
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulProfileGrid
Dərc24 iyl 2026
İlk görülmə24 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- ProfileGrid5.9.9.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ProfileGrid | v < 5.9.9.7 | 5.9.9.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.