CVE-2026-18050
Təsvir
Events Manager WordPress plagininin 7.4 versiyasından əvvəlki versiyaları müvəqqəti saxlanılan fayl yükləmələrini təmin edən REST marşrutunda heç bir avtorizasiya yoxlaması aparmır və bu, autentifikasiya olunmamış istifadəçilərə müvəqqəti identifikator məlum olduqda digər istifadəçinin davam edən yükləməsini əldə etməyə imkan verir. İdentifikator yüksək entropiyalıdır, yalnız yükləyiciyə açıqlanır və fayl göndəriş zamanı və ya planlaşdırılmış təmizlik vasitəsilə silinir, buna görə də istifadəçilərarası oxuma yalnız təxmin yolu ilə mümkün deyil.
Necə düzəltmək olar
- Events Manager7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Events Manager | v < 7.4 | 7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.