CVE-2026-86407
Təsvir
User Registration & Membership WordPress plagininin 5.2.8 versiyasından əvvəlki versiyaları üzvlük təsdiqləmə səhifəsini sorğu edən ziyarətçinin sorğuda göstərilən hesabın sahibi olduğunu və ya hər hansı qeydiyyat və ya alış-verişin baş verdiyini yoxlamır. Bu, autentifikasiya olunmamış istifadəçilərə digər istifadəçinin e-poçt ünvanını, profil sahələrini, rolunu və üzvlük sifariş detallarını əldə etməyə imkan verir. Eksploytasiya üçün sayt sahibinin həmin səhifənin konfiqurasiya olunan mesajına istifadəçi smart teqi əlavə etmiş olması tələb olunur; standart tənzimləmələrdə bu teq mövcud deyil.
Necə düzəltmək olar
- User Registration & Membership5.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| User Registration & Membership | 5.0 ≤ v < 5.2.8 | 5.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.