CVE-2026-32497

Orta

Təsvir

PickPlugins User Verification user-verification komponentindəki zəif autentifikasiya boşluğu Autentifikasiyanın Sui-istifadəsinə (Authentication Abuse) yol açır. Bu problem User Verification-ın n/a versiyasından başlayaraq <= 2.0.45 versiyalarına qədər olan hissəsinə təsir edir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulUser Verification
Dərc25 mar 2026
İlk görülmə25 mar 2026
Zəiflik növüCWE-1390CWE-1390

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
PickPlugins User Verificationv ≤ <= 2.0.45—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-32497 · User Verification · Dark Radar