CVE-2026-81652
Təsvir
Photo Gallery, Sliders, Proofing and WordPress plagininin 4.5.0 versiyasından əvvəlki versiyaları, tələb edən istifadəçinin müvafiq şəkil qeydinə giriş hüququnun olub-olmadığını yoxlamır. Bu, Kontribütor və daha yüksək rola malik istifadəçilərə saytdakı hər hansı şəklin, o cümlədən digər istifadəçilərə məxsus qalereyalardakı şəkillərin saxlanılan metadata məlumatlarını oxumağa imkan verir. Açılan məlumatlara şəklin saxlanılan EXIF alt çoxluğu (kameranın markası, modeli və çəkiliş vaxtı daxil olmaqla), həmçinin Photo Gallery, Sliders, Proofing and WordPress plagininin 4.5.0 versiyasından əvvəlki versiyalarında yalnız administratorlar üçün nəzərdə tutulmuş daxili checksum-lar və identifikatorlar daxildir.
Necə düzəltmək olar
- Photo Gallery, Sliders, Proofing and Themes4.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Photo Gallery, Sliders, Proofing and Themes | 3.59.5 ≤ v < 4.5.0 | 4.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.