CVE-2026-18464
Yüksək
Təsvir
WP MAPS PRO WordPress plaqini 6.1.3 versiyasından əvvəl öz AJAX əməliyyatlarından birində səlahiyyət yoxlaması aparmır, həmin əməliyyat autentifikasiyadan keçməmiş istifadəçilər üçün də əlçatandır və işə saldığı əməliyyatı məhdudlaşdırmır, bu da autentifikasiyadan keçməmiş hücumçulara server resurslarını tükədən nəzarətsiz rekursiyanı işə salmağa imkan verir və nəticədə xidmətdən imtinaya səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWP MAPS PRO
Dərc9 avq 2026
İlk görülmə9 avq 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- WP MAPS PRO6.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP MAPS PRO | v < 6.1.3 | 6.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.