CVE-2026-15931
Orta
Təsvir
Simple Membership WordPress plagininin 4.7.8 versiyasından əvvəlki versiyaları autentifikasiya olunmamış ödəniş təsdiqi sorğusundan alınan abunəçi adı dəyərini təmizləmir və onu idarəetmə panelində göstərərkən ekranlaşdırmır (escape etmir), bu isə autentifikasiya olunmamış hücumçulara administrator sessiyasında icra olunan ixtiyari JavaScript kodunu saxlamağa imkan verir.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulSimple Membership
Dərc3 avq 2026
İlk görülmə3 avq 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Simple Membership4.7.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Simple Membership | v < 4.7.8 | 4.7.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.