CVE-2026-14547
Orta
Təsvir
Estatik Real Estate Plugin WordPress plagininin 4.3.3 versiyasından əvvəlki versiyaları anti-spam yoxlamasını düzgün tətbiq etmir və ya daşınmaz əmlak sorğu formasının alıcı marşrutlaşdırılmasını məhdudlaşdırmır. Bu, autentifikasiya olunmamış istifadəçilərə istənilən mövzu, gövdə və Reply-To ilə istənilən alıcılara e-poçt göndərməyə imkan verir ki, bu da saytın effektiv şəkildə spam və ya fişinq üçün poçt relyi kimi istifadə edilməsinə səbəb olur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulEstatik Real Estate Plugin
Dərc6 avq 2026
İlk görülmə6 avq 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- Estatik Real Estate Plugin4.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Estatik Real Estate Plugin | v < 4.3.3 | 4.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.