CVE-2026-84099
Yüksək
Təsvir
wpstorecart WordPress plagini 5.0.7 versiyasına qədər olan hissələrdə, icazə verilən sinifləri məhdudlaşdırmadan istifadəçi tərəfindən təmin edilən giriş məlumatlarını deserializasiya edən daxili əlavəyə birbaşa və autentifikasiyasız girişi önləmir. Bu, autentifikasiya olunmamış hücumçulara ixtiyari PHP obyektlərinin yerləşdirilməsinə imkan verir ki, bu da saytda uyğun gadget zənciri mövcud olduqda daha da artıra bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulWpstorecart
Dərc12 sen 2026
İlk görülmə12 sen 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpstorecart | v ≤ 5.0.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.