CVE-2026-18216
Orta
Təsvir
Backup Migration WordPress plagini 2.1.7 versiyasından əvvəlki versiyalarda bərpa sonrası avtomatik giriş mexanizmini düzgün məhdudlaşdırmır. Bu, multisite şəbəkəsinin bir saytını idarə edən istifadəçiyə etibarnamələr olmadan və iki faktorlu autentifikasiyadan yan keçərək eyni şəbəkədəki digər saytın administratoru kimi uzunömürlü autentifikasiya edilmiş sessiya əldə etməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulBackup Migration
Dərc15 avq 2026
İlk görülmə15 avq 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- Backup Migration2.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Backup Migration | v < 2.1.7 | 2.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.