CVE-2026-14923
Təsvir
Sync Post With Other Site WordPress plagininin 1.9.3 versiyasından əvvəlki versiyalarında, avtorizasiya yoxlamasındakı operator prioritetləri xətası səbəbindən yazıların yaradılması və yenilənməsi üçün nəzərdə tutulmuş REST marşrutunda səhifələrin redaktə edilməsi imkanına düzgün nəzarət edilmir. Yalnız yazıların redaktə edilməsi imkanına malik olan autentifikasiya olunmuş istifadəçi (məsələn, Contributor), daha yüksək imtiyazlı istifadəçilər tərəfindən yazılmış məzmunu dəyişmək də daxil olmaqla, ixtiyari Səhifələr yarada, dərc edə və onların üzərinə yaza bilər.
Necə düzəltmək olar
- Sync Post With Other Site1.9.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sync Post With Other Site | v < 1.9.3 | 1.9.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.