CVE-2026-16262
Yüksək
Təsvir
Estatik Real Estate Plugin WordPress plagininin 4.3.3 versiyasından əvvəlki versiyaları OAuth sosial giriş axınını başladan istifadəçi sessiyasına bağlamır. Bu, autentifikasiya olunmamış hücumçunun qurbanı öz nəzarətində olan hesaba daxil etməsinə (login CSRF) şərait yaradır və beləliklə, qurbanın sonrakı fəaliyyətləri hücumçu tərəfindən saxlanılır və oxuna bilir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulEstatik Real Estate Plugin
Dərc7 avq 2026
İlk görülmə7 avq 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- Estatik Real Estate Plugin4.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Estatik Real Estate Plugin | v < 4.3.3 | 4.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.