CVE-2026-16965
Orta
Təsvir
Solace Extra WordPress plagininin 1.6.1 versiyasından əvvəlki versiyalarında AJAX hərəkətlərindən birində səlahiyyət və ya nonce yoxlamaları aparılmır. Bu, abunəçi kimi istənilən autentifikasiya olunmuş istifadəçiyə (və CSRF vasitəsilə sistemdə daxil olmuş istənilən istifadəçiyə) ixtiyari yazıların meta məlumatlarını yeniləməyə və saytın aktiv şablonlarını deaktiv etməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulSolace Extra
Dərc9 avq 2026
İlk görülmə9 avq 2026
Necə düzəltmək olar
Yeniləyin
- Solace Extra1.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Solace Extra | v < 1.6.1 | 1.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.