CVE-2026-14861
Təsvir
PickPlugins tərəfindən hazırlanmış User Verification WordPress plagini 2.0.47 versiyasına qədər olan versiyalarda təsdiqləmə e-poçtunun yenidən göndərilməsi üçün edilən sorğunun təmin edilmiş istifadəçi üzərində hərəkət etmək üçün səlahiyyətli olduğunu yoxlamır və qoruyucu tokeni həmin istifadəçiyə bağlamır. Bu, autentifikasiya olunmamış hücumçulara istənilən istifadəçinin, o cümlədən administratorların e-poçt təsdiqləmə statusunu sıfırlamağa və onları hesablarından kənarlaşdırmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| User Verification by PickPlugins | v ≤ 2.0.47 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.