CVE-2026-16968

Orta

Təsvir

GeoDirectory WordPress plagininin 2.8.168 versiyasından əvvəlki versiyalarında istifadəçi-axtarış handler-i yalnız istifadəçiləri siyahılamağa icazəsi olan şəxslərlə məhdudlaşdırılmayıb. Bu, Kontribütor səviyyəli və ya daha yüksək giriş hüququna malik hər hansı autentifikasiya olunmuş istifadəçiyə administratorlar da daxil olmaqla bütün qeydiyyatdan keçmiş istifadəçilərin e-poçt ünvan

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulGeoDirectory
Dərc5 avq 2026
İlk görülmə5 avq 2026

Necə düzəltmək olar

Yeniləyin
  • GeoDirectory2.8.168 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
GeoDirectoryv < 2.8.1682.8.168

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.