CVE-2026-18960
Orta
Təsvir
Block User Account WordPress plagininin 2.0.1 versiyasından əvvəlki versiyaları hesab bloklamasını hər bir autentifikasiya yolu üçün tətbiq etmir və bu, bloklanmadan əvvəl yaradılmış tətbiq şifrəsinə malik olan bloklanmış istifadəçiyə REST API vasitəsilə öz rol səviyyəli tam oxuma və yazma girişlərini saxlamağa imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulBlock User Account
Dərc10 avq 2026
İlk görülmə10 avq 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- Block User Account2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Block User Account | v < 2.0.1 | 2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.