CVE-2026-13176
Aşağı
Təsvir
Eventin WordPress plagininin 4.1.21 versiyasından əvvəlki versiyaları tədbirlərdə saxlanılan istifadəçi tərəfindən təmin edilən webhook URL-ni yoxlamır və tədbir mülkiyyətini təsdiqləmir; bu, kontribütor səviyyəli və daha yüksək giriş hüququna malik istifadəçilərə ixtiyari hostlara qarşı kor server tərəfli sorğuların (blind server-side request
CiddilikAşağı
CVSS2.7
İstismar ehtimalı—
MəhsulEventin
Dərc21 avq 2026
İlk görülmə21 avq 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- Eventin4.1.21 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Eventin | v < 4.1.21 | 4.1.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.