CVE-2026-14843

Orta

Təsvir

Events Made Easy WordPress plagini 3.1.4 versiyasından əvvəlki versiyalarda autentifikasiya olunmamış məlumat dəyişikliyi sorğusunu emal edərkən, hər bir qeyd üçün ayrıca token və ya mülkiyyət yoxlaması olmadan yalnız ictimai nonce-a etibar edir və sorğu göndərənin hədəf qeydi dəyişdirmək üçün səlahiyyətli olub-olmadığını yoxlamır. Bu, autentifikasiya olunmamış hücumçulara istənilən şəxs qeydinin fərdi məlumatlarını yeniləməyə imkan verir.

CiddilikOrta

CVSS5.3

İstismar ehtimalı23. faiz dərəcəsi0,3%

MəhsulEvents Made Easy

Dərc31 iyl 2026

İlk görülmə31 iyl 2026

Zəiflik növüCWE-639İstifadəçinin idarə etdiyi açarla avtorizasiyadan yan keçmə

Necə düzəltmək olar

Yeniləyin

Events Made Easy3.1.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Events Made Easy	v < 3.1.4	3.1.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.