CVE-2026-79621
Orta
Təsvir
CatalogX WordPress plaqini 6.1.3 versiyasından əvvəl autentifikasiya olunmamış istifadəçinin sayt administratoruna göndərilən məhsul sorğusu bildiriş e-poçtuna daxil edilməzdən əvvəl saxlaya biləcəyi məzmunu təmizləmir və ya ekranlaşdırmır, bu da autentifikasiya olunmamış hücumçulara həmin e-poçta ixtiyari məzmun yeritməyə imkan verir; e-poçt isə sonradan əlaqəsiz bir ziyarətçi məhsul sorğusu göndərdikdə çatdırılır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulCatalogX
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- CatalogX6.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CatalogX | v < 6.1.3 | 6.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.