CVE-2026-80513
Təsvir
3.1.6 versiyasından əvvəlki wpForo Forum WordPress plagini istifadəçi tərəfindən təmin edilən profil sahəsi dəyərini deserializasiya edərkən hansı klasların instansiya oluna biləcəyini məhdudlaşdırmır və bu, Abunəçi (Subscriber) səviyyəsi və daha yuxarı giriş hüququna malik autentifikasiya olunmuş istifadəçilərə PHP Obyektinin inyeksiya etməsinə imkan verir. 3.1.6 versiyasından əvvəlki wpForo Forum WordPress plagininin özündə heç bir POP zənciri mövcud deyil; lakin digər quraşdırılmış wpForo Forum WordPress plugini vasitəsilə belə bir zəncir mövcuddursa, bu, uzaqdan kodun icrasına, ixtiyari fayl əməliyyatlarına və ya SQL inyeksiyasına səbəb ola bilər. Bu, CVE-2026-49769 boşluğunun natamam düzəlişidir.
Necə düzəltmək olar
- wpForo Forum3.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpForo Forum | v < 3.1.6 | 3.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.