CVE-2026-15255
Orta
Təsvir
RegistrationMagic WordPress plagininin 6.0.9.4 versiyasından əvvəlki versiyaları, ön tərəf (front-end) forma göndərişlərini qaytarmazdan əvvəl kuki daxilində təqdim olunan birdəfəlik şifrənin sorğu edilən şəxsiyyətə aid olduğunu düzgün şəkildə yoxlamır. Bu, autentifikasiya olunmamış hücumçulara digər istifadəçilərin forma göndərişi məlumatlarını, o cümlədən şəxsi məlumatları oxumağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı25. faiz dərəcəsi0,3%
MəhsulRegistrationMagic
Dərc30 iyl 2026
İlk görülmə30 iyl 2026
Necə düzəltmək olar
Yeniləyin
- RegistrationMagic6.0.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RegistrationMagic | v < 6.0.9.4 | 6.0.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.