CVE-2026-18044
Aşağı
Təsvir
Estatik Real Estate Plugin WordPress plagininin 4.3.4 versiyasından əvvəlki versiyaları, mülkiyyət sorğu forması tərəfindən göndərilən mesajın ünvanlanması üçün istifadə etdiyi eyni alıcı siyahısını yoxlamır. Bu, formanın xüsusi ünvana yönləndirildiyi saytlarda autentifikasiya olunmamış istifadəçilərə istənilən mövzu, mətn və Reply-To ilə istənilən alıcılara e-poçtlar göndərməyə imkan verir.
CiddilikAşağı
CVSS3.7
İstismar ehtimalı—
MəhsulEstatik Real Estate Plugin
Dərc12 avq 2026
İlk görülmə12 avq 2026
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- Estatik Real Estate Plugin4.3.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Estatik Real Estate Plugin | v < 4.3.4 | 4.3.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.