CVE-2026-82183
Yüksək
Təsvir
OAuth Single Sign On WordPress plaqini 7.0.1 versiyasından əvvəl Steam ilə vahid giriş axınından qaytarılan şəxsiyyət təsdiqini yoxlamır və bu, autentifikasiyadan keçməmiş hücumçulara ixtiyari qeyri-administrator istifadəçi kimi daxil olmağa və yeni hesablar yaratmağa imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulOAuth Single Sign On
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- OAuth Single Sign On7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OAuth Single Sign On | 6.25.0 ≤ v < 7.0.1 | 7.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.