CVE-2026-13413
Orta
Təsvir
CMP – Coming Soon & Maintenance WordPress plagininin 4.1.20 versiyasından əvvəlki versiyalarında texniki xidmət/tezliklə açılacaq rejimi aktiv olduqda sayta giriş düzgün məhdudlaşdırılmır. Bu, autentifikasiya olunmamış ziyarətçilərə sorğunu giriş sorğusu kimi təqdim etməklə "tezliklə açılacaq" səhifəsini yan keçməyə və gizli dərc edilmiş səhifələr də daxil olmaqla, digər hallarda gizli olan sayta daxil olmağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCMP – Coming Soon & Maintenance
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-284Yanlış giriş nəzarəti
Necə düzəltmək olar
Yeniləyin
- CMP – Coming Soon & Maintenance4.1.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CMP – Coming Soon & Maintenance | v < 4.1.20 | 4.1.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.