CVE-2026-83555
Orta
Təsvir
Email Subscribers & Newsletters WordPress plagini 5.9.35 versiyasından əvvəlki versiyalarda abunəçinin abunəlik statusunu dəyişməzdən əvvəl hər bir abunəçi üçün təyin olunmuş idarəetmə tokenini yoxlamır; bu, autentifikasiya olunmamış istifadəçilərə e-poçt ünvanını bildikləri istənilən abunəçini məcburi şəkildə abunəlikdən çıxarmağa və ya abunəliyi məcburi təsdiqləməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulEmail Subscribers & Newsletters
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- Email Subscribers & Newsletters5.9.35 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Email Subscribers & Newsletters | v < 5.9.35 | 5.9.35 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.