CVE-2026-16304
Təsvir
WP Event Manager WordPress plagininin 3.4.2 versiyasından əvvəlki versiyaları, front-end formlarından birinin emal etdiyi istifadəçi tərəfindən təmin edilən post identifikatorlarının mülkiyyətini və ya tipini düzgün şəkildə yoxlamır. Bu, Abunəçi (Subscriber) və ya daha yüksək səviyyəli hesabı olan hər hansı istifadəçiyə ixtiyari postların müəllifliyini özlərinə təyin etməyə və onları dərc olunmağa məcbur etməyə imkan verir. Nəticədə kontentin ələ keçirilməsi və digər hallarda gizli olan və ya qaralama şəklində olan kontentin ictimaiyyətə açıqlanması baş verir; bu boşluğun istismarı üçün müvafiq front-end funksiyasının aktiv olması tələb olunur.
Necə düzəltmək olar
- WP Event Manager3.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP Event Manager | v < 3.4.2 | 3.4.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.