CVE-2026-16269

Orta

Təsvir

Newsletters WordPress plagini 4.16 versiyasından əvvəlki versiyalarda API autentifikasiya açarını ciddi şəkildə müqayisə etmir və bu, opsional API aktiv edildikdə, autentifikasiya olunmamış hücumçuların tip dəyişdirmə (type juggling) vasitəsilə API autentifikasiyasından yan keçməsinə və abunəçi qeydlərinin dəyişdirilməsi və e-poçtların göndərilməsi kimi imtiyazlı hərəkətlərin yerinə yetirilməsinə şərait yaradır.

CiddilikOrta

CVSS4.8

İstismar ehtimalı—

MəhsulNewsletters

Dərc8 avq 2026

İlk görülmə8 avq 2026

Zəiflik növüCWE-287Yanlış autentifikasiya

Necə düzəltmək olar

Yeniləyin

Newsletters4.16 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Newsletters	v < 4.16	4.16

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.