CVE-2026-19423
Təsvir
Ultimate Member WordPress plagininin 2.13.0 versiyasından əvvəlki versiyaları, profil formasının icazə verdiyi rollar dəstini müəyyən edə bilmədikdə göndərilmiş rol seçimini yoxlamır və dəyəri formanı özünün icazə siyahısına görə deyil, saytın qeydiyyatdan keçmiş rol adlarına görə süzgəcdən keçirir. Bu, Ultimate Member WordPress plagininin 2.13.0 versiyasından əvvəlki versiyalarının öz forması vasitəsilə qeydiyyatdan keçən autentifikasiya olunmamış istifadəçilərə özlərinə ixtiyari imkanlar verməyə və administrator səviyyəsində giriş əldə etməyə imkan verir.
Necə düzəltmək olar
- Ultimate Member2.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ultimate Member | 2.6.7 ≤ v < 2.13.0 | 2.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.