CVE-2026-19718
Təsvir
BlogVault Backup & Staging WordPress plugini 6.65 versiyasından əvvəlki versiyaları, MalCare WordPress Security Plugin WordPress plugini 6.65 versiyasından əvvəlki versiyaları və The WP Remote WordPress Plugin WordPress plugini 6.65 versiyasından əvvəlki versiyaları autentifikasiya olunmamış istifadəçilərin saytı uzaqdan idarəetmə xidmətinə bağlayan gizli açardan törəmiş məlumatları əldə etməsinin qarşısını almır və həmin gizli açarı zəif psevdotəsadüfi ədəd generatoru ilə yaradır; bu isə hücumçulara həmin açarı bərpa etməyə və sayta inzibatçı giriş əldə etməyə imkan verir.
Necə düzəltmək olar
- BlogVault Backup & Staging6.65 və ya daha yeni versiya
- MalCare WordPress Security Plugin6.65 və ya daha yeni versiya
- The WP Remote WordPress Plugin6.65 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BlogVault Backup & Staging | 5.16 ≤ v < 6.65 | 6.65 |
| MalCare WordPress Security Plugin | 5.16 ≤ v < 6.65 | 6.65 |
| The WP Remote WordPress Plugin | 5.16 ≤ v < 6.65 | 6.65 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.