CVE-2026-84740
Orta
Təsvir
6.17.5.1 versiyasından əvvəlki The Events Calendar WordPress plagini, autentifikasiya olunmamış AJAX hərəkətinə göndərilən məlumatları render kontekstinə birləşdirməzdən əvvəl yoxlamır və ya təmizləmir, bu da autentifikasiya olunmamış istifadəçilərə saytda qeydiyyatdan keçmiş ixtiyari shortcode-ları icra etməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
The Events Calendar
Dərc2 okt 2026
İlk görülmə2 okt 2026
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- The Events Calendar6.17.5.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| The Events Calendar | 6.12.0 ≤ v < 6.17.5.1 | 6.17.5.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.