CVE-2026-19715
Yüksək
Təsvir
WP OAuth Server ( Login with WordPress ) WordPress plagininin 6.3.1 versiyasından əvvəlki versiyaları yazdığı və sabit, hər kəs üçün əlçatan məkanda saxlanılan sazlama loquna (debug log) girişi məhdudlaşdırmır. Bu, sazlama loqlaması aktiv olduqda, autentifikasiya olunmamış istifadəçilərə verilmiş OAuth tokenlərini və avtorizasiya kodlarını, eləcə də parol heşləri daxil olmaqla istifadəçi qeydlərini oxumağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWP OAuth Server ( Login with WordPress )
Dərc27 avq 2026
İlk görülmə27 avq 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- WP OAuth Server ( Login with WordPress )6.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP OAuth Server ( Login with WordPress ) | v < 6.3.1 | 6.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.