CVE-2026-14860
Orta
Təsvir
Podcast Player WordPress plagininin 8.3.1 versiyasından əvvəlki versiyaları istifadəçi tərəfindən təmin edilən giriş məlumatları əsasında qurulmuş server tərəfli sorğunun təyinatını yoxlamır; bu, autentifikasiya olunmamış hücumçulara serverin ixtiyari hostlara sorğular göndərməsinə və RSS/XML kimi analiz edilən cavabları oxumasına imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulPodcast Player
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- Podcast Player8.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Podcast Player | v < 8.3.1 | 8.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.