CVE-2026-84098
Təsvir
Directorist: AI-Powered Business Directory, Listings & Classified Ads WordPress plagininin 8.9.5 versiyasından əvvəlki versiyaları elanın silinməsindən öncə mülkiyyət hüququnu düzgün şəkildə yoxlamır. Bu, Abunəçi (Subscriber) və daha yüksək səviyyəli girişə malik autentifikasiya olunmuş hücumçulara digər istifadəçilərə məxsul olanlar da daxil olmaqla, istənilən elanları silməyə imkan verir. Bu, CVE-2023-1889 / CVE-2023-35052 boşluqlarının natamam həllidir: ən azı 3.1.0 versiyasından cari buraxılışa qədər olan versiyalarda, ünvanlanmamış ayrı bir elan silmə yolu eyni təsirə səbəb olur.
Necə düzəltmək olar
- Directorist: AI-Powered Business Directory, Listings & Classified Ads8.9.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Directorist: AI-Powered Business Directory, Listings & Classified Ads | 3.1.0 ≤ v < 8.9.5 | 8.9.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.