CVE-2026-18035
Orta
Təsvir
User Access Manager WordPress plagininin 2.3.15 versiyasından əvvəlki versiyaları giriş məhdudiyyətlərini REST API sorğularına tətbiq etmir və bu, autentifikasiya olunmamış hücumçuların müəyyən istifadəçi qrupları üçün məhdudlaşdırılmış yazıların, səhifələrin və xüsusi yazı növlərinin məzmununu oxumasına şərait yaradır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulUser Access Manager
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- User Access Manager2.3.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| User Access Manager | v < 2.3.15 | 2.3.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.