CVE-2026-12907
Aşağı
Təsvir
WordPress üçün RTMKit plaqini 2.0.9 versiyasından əvvəl öz -builder AJAX əməliyyatlarından biri üzərində düzgün səlahiyyət yoxlaması aparmır və bu, ən azı Author roluna malik istifadəçilərə bütün ziyarətçilərə göstərilən başlıq, altlıq və ya digər qlobal sahələri əvəz edən sayt miqyaslı şablon yaratmağa və aktivləşdirməyə imkan verir; bu isə normal olaraq administratorlarla məhdudlaşdırılır.
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulRTMKit
Dərc16 iyl 2026
İlk görülmə16 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- RTMKit2.0.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RTMKit | v < 2.0.9 | 2.0.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.