CVE-2026-22215
Orta
Təsvir
7.6.47 versiyasından əvvəlki wpDiscuz, getFollowsPage() funksiyasında nonce təsdiqləməsinin olmaması səbəbindən hücumçulara icazəsiz hərəkətləri tetikləməyə imkan verən saytlararası sorğu saxtakarlığı (CSRF) boşluğu ehtiva edir. Hücumçular izləmə səhifəsinin idarəedicisində CSRF mühafizəsinin olmamasından istifadə edərək, izləmə münasibətlərini sadalamaq və istifadəçi izləmə məlumatlarını manipulyasiya etmək üçün zərərli sorğular hazırlaya bilərlər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulGvectors Wpdiscuz
Dərc13 mar 2026
İlk görülmə13 mar 2026
Zəiflik növüCWE-352Saytlararası sorğu saxtakarlığı (CSRF)
Necə düzəltmək olar
Yeniləyin
- gvectors wpdiscuz7.6.47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gvectors wpdiscuz | v < 7.6.47 | 7.6.47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.