CVE-2026-19725
Təsvir
WPvivid — Backup, Migration & Staging WordPress plagininin 0.9.131 versiyasından əvvəlki versiyaları, autentifikasiya olunmamış sorğudan alınan dəyəri loq faylının yolunu qurmaq üçün istifadə etməzdən əvvəl təmizləmir. Bu, saytdan-sayta köçürmə açarına sahib olan hücumçuya veb kök qovluğu da daxil olmaqla, saytın mövcud olan hər hansı yazıla bilən kataloqunda loq faylı yaratmağa imkan verir. Fayl adı həmişə sabit suffiks daşıyır və məzmunu həmişə WPvivid — Backup, Migration & Staging WordPress plagininin öz loq başlığıdır, buna görə də yalnız faylın yeri hücumçu tərəfindən idarə edilir.
Necə düzəltmək olar
- WPvivid — Backup, Migration & Staging0.9.131 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WPvivid — Backup, Migration & Staging | v < 0.9.131 | 0.9.131 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.