CVE-2026-14919
Kritik
Təsvir
ShopMonitor.io WordPress plagininin 1.2.0 versiyasından əvvəlki versiyalarında e-poçt yönləndirmə sınaq rejimi düzgün məhdudlaşdırılmayıb və bu rejim müştəri tərəfindən təmin edilən sorğu başlıqları ilə keçilə bilən etibarlı mənbə yoxlaması arxasında gizlədilib. Bu, autentifikasiya olunmamış hücumçulara çıxan e-poçtları, o cümlədən WordPress administratorunun şifrə sıfırlama e-poçtunu özlərinin nəzarət etdiyi ünvana yönləndirməyə və administrator hesabını ələ keçirməyə imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulShopMonitor.io
Dərc31 iyl 2026
İlk görülmə31 iyl 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- ShopMonitor.io1.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ShopMonitor.io | v < 1.2.0 | 1.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.