CVE-2026-63030

KritikAktiv istismar edilir (CISA KEV)

Təsvir

6.9.5 versiyasından əvvəlki WordPress 6.9.x və 7.0.2 versiyasından əvvəlki 7.0.x versiyaları REST API batch endpoint marşrut qarışıqlığı probleminə məruz qalıb ki, bu da WP_Query SQL Injection (CVE-2026-60137) daxilindəki author__not_in ilə birlikdə hücumçunun SQL Injection həyata keçirməsinə və uzaqdan kodun icrasını (Remote Code Execution) təmin etməsinə şərait yarada bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı96. faiz dərəcəsi10,6%

Məhsul

WordPress Core

Dərc17 iyl 2026

İlk görülmə17 iyl 2026

KEV-ə əlavə21 iyl 2026

Zəiflik növüCWE-436CWE-436

Necə düzəltmək olar

CISA-nın tələb etdiyi tədbir

İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.

CISA son tarixi: 24 iyl 2026

Yeniləyin

wordpress wordpress6.9.5, 7.0.2 və ya daha yeni versiya

İstehsalçı bildirişləri

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wordpress wordpress	6.9 ≤ v < 6.9.5, 7.0 ≤ v < 7.0.2	6.9.5, 7.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.