CVE-2026-13171
Yüksək
Təsvir
Eventin WordPress plagininin 4.1.20 versiyasından əvvəlki versiyaları gözləmə siyahısına qeydiyyat handler-ində avtorizasiya yoxlamasını həyata keçirmir, bu da autentifikasiya olunmamış istifadəçilərə ixtiyari e-poçt ünvanları üçün WordPress istifadəçi hesabları yaratmağa və sifariş qeydlərini inyeksiya etməyə imkan verir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulEventin
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- Eventin4.1.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eventin | v < 4.1.20 | 4.1.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.