CVE-2026-80514
Orta
Təsvir
wpForo Forum WordPress plagininin 3.0.0 versiyasından 3.1.6 versiyasına qədər olan versiyaları, ödənişli AI sorğuları üçün hər ziyarətçiyə tətbiq olunan sürət məhdudiyyətini təyin etmək məqsədilə müştəri tərəfindən təqdim edilən IP ünvanı başlıqlarının (headers) mənbəyini yoxlamır. Bu, autentifikasiya olunmamış hücumçulara başlığı saxtalaşdıraraq məhdudiyyətdən yan keçməyə və sayt sahibinin ölçülən AI kreditlərini tükətməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulwpForo Forum
Dərc25 sen 2026
İlk görülmə25 sen 2026
Zəiflik növüCWE-348CWE-348
Necə düzəltmək olar
Yeniləyin
- wpForo Forum3.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpForo Forum | 3.0.0 ≤ v < 3.1.6 | 3.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.