CVE-2026-85350
Orta
Təsvir
UpsellWP WordPress plagininin 2.2.10 versiyasından əvvəlki versiyaları, "Frequently Bought Together" kampaniyası vasitəsilə səbətə əlavə edilən məhsulların həmin kampaniyaya aid olub-olmadığını yoxlamır; bu, autentifikasiya olunmamış istifadəçilərə istənilən məhsulu kampaniyanın endirimli qiymətinə almağa imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulUpsellWP
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- UpsellWP2.2.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| UpsellWP | 1.4.4 ≤ v < 2.2.10 | 2.2.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.