CVE-2026-77766
Təsvir
Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plagininin 8.9.5 versiyasından əvvəlki versiyalarında REST kolleksiya son nöqtələrindən biri sorğu göndərən istifadəçiyə görə məhdudlaşdırılmayıb. Bu, abunəçi səviyyəli hesabı olan istifadəçilərə hər bir müştərinin sifariş və ödəniş qeydlərini oxumağa imkan verir. 8.8.1-dən 8.9-a qədər olan versiyalar bundan təsirlənmir. Son nöqtə 8.8.1 versiyasında düzgün şəkildə məhdudlaşdırılmışdı, lakin məhdudiyyətsiz davranış 8.9.1 versiyasında yenidən tətbiq edilmişdir.
Necə düzəltmək olar
- Directorist: AI-Powered Business Directory, Listings & Classified Ads8.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Directorist: AI-Powered Business Directory, Listings & Classified Ads | 8.5 ≤ v < 8.9.5 | 8.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.