CVE-2026-19430
Orta
Təsvir
WordPress üçün Catfolders Document Gallery Pro plaqini 2.0.7 versiyasından əvvəl bəzi REST API marşrutlarını avtorizasiya etmir və tələb olunan məzmunu identifikasiya edən token müştəri tərəfində saxtalaşdırıla bilir ki, bu da autentifikasiyadan keçməmiş istifadəçilərə saytda heç vaxt dərc edilməmiş qovluqların məzmununu siyahıya almağa və yükləməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulCatfolders Document Gallery Pro
Dərc29 avq 2026
İlk görülmə29 avq 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Catfolders Document Gallery Pro2.0.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Catfolders Document Gallery Pro | 2.0.6 ≤ v < 2.0.7 | 2.0.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.