CVE-2026-15240

Yüksək

Təsvir

Customer Switching WordPress plagini 2.1.3 versiyasından əvvəlki versiyalarda aktiv istifadəçi dəyişdirmə sessiyasını onu başladan operatora təhlükəsiz şəkildə bağlamır. Bu, operatorun hazırda keçid etdiyi daha aşağı imtiyazlı hesabın həmin operator kimi tanınmasına və administrator daxil olmaqla hər hansı icazə verilmiş hesaba keçid etməsinə şərait yaradır ki, bu da hesabın tam ələ keçirilməsi ilə nəticələnir.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulCustomer Switching

Dərc30 iyl 2026

İlk görülmə30 iyl 2026

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

Customer Switching2.1.3 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Customer Switching	v < 2.1.3	2.1.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.