CVE-2026-66587

Kritik

Təsvir

WP Cafe Pro-nun 3.0.15 versiyasından kiçik versiyalarda autentifikasiyasız Yerli Faylların Daxil Edilməsi (Local File Inclusion) zəifliyi aşkar edilmişdir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı43. faiz dərəcəsi0,5%
MəhsulWP Cafe Pro
Dərc24 avq 2026
İlk görülmə24 avq 2026
Zəiflik növüCWE-98CWE-98

Necə düzəltmək olar

Yeniləyin
  • WPCafe WP Cafe Pro3.0.15 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
WPCafe WP Cafe Prov < 3.0.153.0.15

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.