CVE-2026-16057
Orta
Təsvir
Contest Gallery WordPress plagininin 30.0.7 versiyasından əvvəlki versiyalarında yazıların silinməsi handler-lərindən birində obyekt üzrə səlahiyyət və ya nonce yoxlamaları aparılmır və bu proses yalnız ümumi rol üzvlüyü testi ilə məhdudlaşdırılır. Bu, hər hansı Müəllif (Author) səviyyəli və ya daha yüksək səlahiyyətli istifadəçiyə onlara məxsus olmayan ixtiyari yazıları, səhifələri və digər məzmunları qalıcı olaraq silməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulContest Gallery
Dərc3 avq 2026
İlk görülmə3 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Contest Gallery30.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Contest Gallery | v < 30.0.7 | 30.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.