CVE-2026-81583
Orta
Təsvir
WordPress üçün My Login plaqini 7.2.0 versiyasından əvvəl multisayt quraşdırmalarında sayt qeydiyyatlarını emal edərkən şəbəkənin qeydiyyat parametrini tətbiq etmir və bu, abunəçi hesabı olan istifadəçilərə, bəzi şəbəkələrdə isə autentifikasiyadan keçməmiş istifadəçilərə yeni saytlar yaratmağa və həmin saytlar üzərində administrator hüququ əldə etməyə imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulTheme My Login
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-269Səlahiyyətlərin yanlış idarəsi
Necə düzəltmək olar
Yeniləyin
- Theme My Login7.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Theme My Login | 7.0 ≤ v < 7.2.0 | 7.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.