CVE-2026-86824
Orta
Təsvir
Newsletter WordPress plagininin 9.3.8 versiyasından əvvəlki versiyaları e-poçt izləmə imza açarını kifayət qədər entropiya ilə yaratmır və izləmə linklərini açarsız heş (hash) ilə imzalayır. Bu, həmin açarı oflayn şəkildə əldə edən autentifikasiya olunmamış hücumçuya saxta izləmə linkləri yaratmağa, hər hansı abunəçinin sessiya tokenini əldə etməyə, həmçinin həmin abunəçinin saxlanılan şəxsi məlumatlarını oxumağa və dəyişdirməyə imkan verir.
CiddilikOrta
CVSS4.8
İstismar ehtimalı—
MəhsulNewsletter
Dərc17 sen 2026
İlk görülmə17 sen 2026
Zəiflik növüCWE-326CWE-326
Necə düzəltmək olar
Yeniləyin
- Newsletter9.3.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Newsletter | v < 9.3.8 | 9.3.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.