CVE-2026-19613
Orta
Təsvir
ECS WordPress plagininin 4.3.10 versiyasından əvvəlki versiyalarında dinamik təkrarçı məlumat mənbələrindən biri istifadəçi tərəfindən təmin edilən yazı identifikatoru vasitəsilə xüsusi sahə dəyərlərini oxuyarkən mülkiyyət və ya yazı statusu yoxlamaları aparılmır. Bu, kontribütor səviyyəli və ya daha yüksək hesaba malik olan istifadəçilərə onlara məxsus olmayan yazıların, o cümlədən gizli və qaralama şəklində olan yazıların xüsusi sahə dəyərlərini və meta məlumatlarını oxumağa imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulECS
Dərc16 avq 2026
İlk görülmə16 avq 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- ECS4.3.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ECS | v < 4.3.10 | 4.3.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.