CVE-2026-2446
Kritik
Təsvir
LearnDash üçün PowerPack WordPress pluqununun 1.3.0 versiyasından əvvəlki versiyalarında bir AJAX hərəkətində avtorizasiya və CSRF yoxlamaları mövcud deyil, bu isə autentifikasiya olunmamış istifadəçilərə ixtiyari WordPress seçimlərini (məsələn, default_role və s.) yeniləməyə və ixtiyari administrator istifadəçiləri yaratmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPowerPack for LearnDash
Dərc6 mar 2026
İlk görülmə6 mar 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- PowerPack for LearnDash1.3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PowerPack for LearnDash | v < 1.3.0 | 1.3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.