CVE-2026-77753
Təsvir
Temporary Login Without Password WordPress plagininin 1.9.9 versiyasından əvvəlki versiyaları müvəqqəti istifadəçinin Tətbiq Parolu (Application Password) yaratmasının qarşısını almır və müvəqqəti giriş müddəti bitdikdə və ya deaktiv edildikdə həmin parolu ləğv etmir. Bu, müvəqqəti giriş hüququ verilmiş şəxsə, administrator girişi geri çəkdiyini düşündükdən sonra belə, REST və XML-RPC vasitəsilə sayta aktiv giriş imkanının qalmasına şərait yaradır. Saxlanılan bu giriş hüququ verilmiş hər hansı rola malik olur ki, Temporary Login Without Password WordPress plagininin 1.9.9 versiyasından əvvəlki əsas istifadə ssenarisində bu rol Administratordur.
Necə düzəltmək olar
- Temporary Login Without Password1.9.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Temporary Login Without Password | v < 1.9.9 | 1.9.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.