CVE-2026-16605
Yüksək
Təsvir
MultiVendorX WordPress plagininin 5.0.11 versiyasından əvvəlki versiyaları REST API vasitəsilə hədəflənən mağazanın sorğunu göndərən satıcıya aid olub-olmadığını yoxlamır. Bu, autentifikasiya olunmuş bir satıcının (Mağaza Sahibi və daha yuxarı səviyyəli istifadəçilərin) marketpleysdəki hər hansı digər satıcının mağazasını görməsinə, ələ keçirməsinə, qalıcı olaraq silməsinə və ya dəyişdirməsinə şərait yaradır.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulMultiVendorX
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- MultiVendorX5.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MultiVendorX | v < 5.0.11 | 5.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.