CVE-2026-1867
Təsvir
Guest posting / Frontend Posting / Front Editor WordPress plagininin 5.0.6 versiyasından əvvəlki versiyaları, ilkin olaraq yaratdığı demo məlumatları əsasında .json faylını yenidən yaratmaq üçün URL parametrinin ötürülməsinə şərait yaradır. Əgər administrator demo formasını dəyişdirib Guest posting / Frontend Posting / Front Editor WordPress plagininin 5.0.6-dan əvvəlki versiyalarının parametrlərində admin bildirişlərini aktivlaşdırarsa, autentifikasiya olunmamış hücumçunun bütün forma məlumatlarını və parametrlərini, o cümlədən administratorun e-poçt ünvanını ixrac etməsi və yükləməsi mümkündür.
Necə düzəltmək olar
- Guest posting / Frontend Posting / Front Editor5.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Guest posting / Frontend Posting / Front Editor | v < 5.0.6 | 5.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.