CVE-2026-18046
Təsvir
Cookie Consent WordPress plagininin 0.0.10 versiyasından əvvəlki versiyalarında geolokasiya xidmətinin lisenziya açarını saxlayan REST marşrutunda yalnız administratorlara məxsus səlahiyyət yoxlaması düzgün şəkildə tətbiq edilmir. Nəticədə, marşrut yalnız autentifikasiya tələb edən mərhələyə geri dönür və bu, abunəçi kimi hər hansı autentifikasiya olunmuş istifadəçiyə saxlanılan açarı dəyişdirməyə və Cookie Consent WordPress plagininin 0.0.10 versiyasından əvvəlki versiyalarının geolokasiya əsaslı razılıq banneri hədəfləməsini pozmağa imkan verir.
Necə düzəltmək olar
- Cookie Consent0.0.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cookie Consent | 0.0.9 ≤ v < 0.0.10 | 0.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.