CVE-2026-13600
Yüksək
Təsvir
AutoNetTV Relay WordPress plaqini 3.0.14 versiyasından əvvəl planlaşdırılmış məzmun sinxronizasiyası tapşırığı zamanı WordPress administrator autentifikasiya kukisini təyin etməzdən əvvəl heç bir səlahiyyət və ya autentifikasiya yoxlaması həyata keçirmir. Planlaşdırılmış tapşırığın HTTP cavabı tamamlanmazdan əvvəl icra olunduğu server konfiqurasiyalarında, vaxtı çatmış tapşırığı işə salan autentifikasiyadan keçməmiş hücumçu administratorun sessiya kukisini əldə edə və etimadnamə olmadan administrator girişi əldə edə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulAutoNetTV Relay
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- AutoNetTV Relay3.0.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AutoNetTV Relay | v < 3.0.14 | 3.0.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.