CVE-2026-81766
Təsvir
Really Simple Security WordPress plaqini 9.8.0 versiyasından əvvəl istifadəçinin Really Simple Security WordPress plaqini 9.8.0 versiyasından əvvəl quraşdırmaq icazəsinin olub-olmadığını yoxlamır, istifadəçi tərəfindən təqdim edilmiş URL-dən plaqin quraşdırmazdan əvvəl. Bu, multisayt şəbəkəsində alt saytın administratoruna şəbəkə ilə paylaşılan Really Simple Security WordPress plaqini 9.8.0 versiyasından əvvəl qovluğunda ixtiyari kod quraşdırmaq və icra etmək imkanı verir, halbuki WordPress bu qovluğu başqa cür şəbəkə administratoruna saxlayır. İstismar üçün şəbəkə administratorunun alt saytlar üçün Really Simple Security WordPress plaqini 9.8.0 versiyasından əvvəl idarəetmə menyusunu aktivləşdirməsi tələb olunur ki, bu da standart deyil.
Necə düzəltmək olar
- Really Simple Security9.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Really Simple Security | v < 9.8.0 | 9.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.