CVE-2026-2992
Yüksək
Təsvir
WordPress üçün nəzərdə tutulmuş KiviCare – Clinic & Patient Management System (EHR) plagini, 4.1.2 daxil olmaqla bütün versiyalarda `/wp-json/kivicare/v1/setup-wizard/clinic` REST API son nöqtəsində avtorizasiyanın olmaması səbəbindən İmtiyazların Yüksəldilməsi zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara yeni klinika və klinika administratoru imtiyazlarına malik WordPress istifadəçisi yaratmağa imkan verir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulKiviCare – Clinic & Patient Management System (EHR)
Dərc18 mar 2026
İlk görülmə18 mar 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iqonicdesign KiviCare – Clinic & Patient Management System (EHR) | v ≤ 4.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.