CVE-2026-86796
Orta
Təsvir
Hide My WP Ghost WordPress plagini 7.0.11 versiyasından əvvəlki versiyalarda, firewall, təhdidlərin aşkarlanması və giriş/URL gizlətmə mühafizələrini deaktiv etməzdən əvvəl sorğunun həqiqi WooCommerce sorğusu olduğunu yoxlamır və hücum edən tərəfindən təmin edilən sorğu parametrinin mövcudluğunu kifayət qədər hesab edir. Bu, autentifikasiya olunmamış hücumçulara həmin mühafizələri deaktiv etməyə və istənilən sorğu zamanı gizlədilmiş giriş və admin URL-lərini yenidən aşkar etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulHide My WP Ghost
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-693CWE-693
Necə düzəltmək olar
Yeniləyin
- Hide My WP Ghost7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hide My WP Ghost | 7.0.10 ≤ v < 7.0.11 | 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.