CVE-2026-13342

Orta

Təsvir

Security Optimizer WordPress plagininin 1.5.8 versiyasından 1.6.4 versiyasına qədər olan versiyaları, opsional IP-əsaslı giriş məhdudiyyəti funksiyasına göndərilən sorğuları düzgün şəkildə yoxlamır. Bu, məhdudiyyətin yan keçilməsinə şərait yaradaraq ağ siyahıya daxil edilməmiş IP ünvanlarından gələn autentifikasiya olunmamış sorğuların giriş formasına çatmasına və ondan istifadə etməsinə imkan verir ki, bu da administrator tərəfindən konfiqurasiya edilmiş giriş nəzarətini sıradan çıx

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulSecurity Optimizer
Dərc6 avq 2026
İlk görülmə6 avq 2026
Zəiflik növüCWE-693CWE-693

Necə düzəltmək olar

Yeniləyin
  • Security Optimizer1.6.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Security Optimizer1.5.8 ≤ v < 1.6.51.6.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.