CVE-2026-1832
Orta
Təsvir
WordPress üçün nəzərdə tutulmuş ThriveDesk – Live Chat, AI Chatbot, Helpdesk & Knowledge Base plagini, 2.1.7 versiyası daxil olmaqla bütün versiyalarda 'thrivedesk_clear_cache' AJAX hərəkətində səlahiyyət yoxlamasının olmaması səbəbindən keşin icazəsiz silinməsinə qarşı həssasdır. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli giriş hüququna malik autentifikasiya olunmuş hücumçulara plaginin keşini təmizləməyə imkan verir.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulAgentic Help Desk Plugin for WordPress – Live Chat, AI Chatbot & Ticketing – ThriveDesk
Dərc11 iyl 2026
İlk görülmə11 iyl 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thrivedesk Agentic Help Desk Plugin for WordPress – Live Chat, AI Chatbot & Ticketing – ThriveDesk | v ≤ 2.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.