CVE-2026-16030
Yüksək
Təsvir
MStore API WordPress plaqini 4.21.0 versiyasından əvvəl telefon əsaslı girişin autentifikasiyası üçün istifadə olunan tokenin kriptoqrafik imzasını düzgün yoxlamır və bu, qeydiyyatdan keçmiş istifadəçinin telefon nömrəsini bilən autentifikasiyadan keçməmiş hücumçulara token saxtalaşdırmaqla həmin istifadəçinin hesabını, o cümlədən administrator hesablarını ələ keçirməyə imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulMStore API
Dərc7 avq 2026
İlk görülmə7 avq 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- MStore API4.21.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MStore API | v < 4.21.0 | 4.21.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.