CVE-2026-77752
Yüksək
Təsvir
Temporary Login Without Password WordPress pluqununun 1.9.9 versiyasından əvvəlki versiyaları, müvəqqəti giriş tələb edən istifadəçinin yeni hesaba həmin hüquqlar verilməzdən əvvəl şəbəkə super admin hüquqlarına malik olub-olmadığını yoxlamır; bu, multisite şəbəkəsində tək bir saytın administratoruna bütün şəbəkəni ələ keçirməyə imkan verir. Eyni çatışmayan yoxlama, hücum edənin öz hesabı da daxil olmaqla, mövcud hesabın səlahiyyətlərinin artırılmasına imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulTemporary Login Without Password
Dərc12 sen 2026
İlk görülmə12 sen 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- Temporary Login Without Password1.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Temporary Login Without Password | 1.5 ≤ v < 1.9.9 | 1.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.