CVE-2026-15252
Orta
Təsvir
Search Atlas SEO WordPress plagininin 2.6.12 versiyasından əvvəlki versiyalarında AJAX handler-lərdən birində səlahiyyət və ya nonce yoxlaması aparılmır. Bu, Abunəçi (Subscriber) kimi hər hansı autentifikasiya olunmuş istifadəçiyə saytın Google Indexing API inteqrasiyasını çağırmağa, saytın URL-lərini Google indeksinə əlavə etməyə və ya oradan silməyə və indeksləşdirmə kvotasını istifadə etməyə imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulSearch Atlas SEO
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Search Atlas SEO2.6.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Search Atlas SEO | v < 2.6.12 | 2.6.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.