CVE-2026-13389
Orta
Təsvir
3.5.3 versiyasından əvvəlki webtoffee-cookie-consent WordPress plagini bir neçə REST API marşrutunda avtorizasiya yoxlamalarını həyata keçirmir və bu, autentifikasiya olunmamış hücumçulara saxlanılan ziyarətçi razılıq qeydlərini ixrac etməyə və silməyə, yazılar yaratmağa və 3.5.3 versiyasından əvvəlki webtoffee-cookie-consent WordPress plagininin lisenziya statusunu dəyişdirməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulWebtoffee-cookie-consent
Dərc2 avq 2026
İlk görülmə2 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- webtoffee-cookie-consent3.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| webtoffee-cookie-consent | v < 3.5.3 | 3.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.