CVE-2026-86800
Orta
Təsvir
Hide My WP Ghost WordPress plagini 7.0.11 versiyasından əvvəlki versiyalarda giriş və URL gizlətmə mühafizəsini deaktiv etməzdən əvvəl loopback təhlükəsizlik yoxlama sorğusunu düzgün şəkildə təsdiqləmir. Sorğunun təsdiq dəyəri çatışmadıqda və ya yanlış olduqda bu mühafizə ləğv edilir ki, bunu istənilən ziyarətçi edə bilər; bu isə autentifikasiya olunmamış hücumçulara gizlədilmiş WordPress giriş səhifəsinin yerini yenidən aşkar etməyə imkan verir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulHide My WP Ghost
Dərc18 sen 2026
İlk görülmə18 sen 2026
Zəiflik növüCWE-693CWE-693
Necə düzəltmək olar
Yeniləyin
- Hide My WP Ghost7.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hide My WP Ghost | v < 7.0.11 | 7.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.