CVE-2026-86842
Təsvir
Real3D Flipbook WordPress plagininin 5.4 versiyasından əvvəlki versiyaları autentifikasiya olunmuş bir neçə flipbook idarəetmə hərəkətləri zamanı səlahiyyət yoxlamalarını həyata keçirmir. Bu, Müəllif (Author) və daha yüksək səviyyəli giriş hüququna malik istifadəçilərə digər istifadəçilərin flipbook məzmunlarını silməyə və yalnız administratorlara məxsus qlobal parametrləri dəyişdirməyə imkan verir ki, bu da sayta daxil olan hər hansı ziyarətçi və ya administratorın kontekstində icra olunan JavaScript kodunun yerləşdirilməsi üçün istifadə edilə bilər.
Necə düzəltmək olar
- Real3D Flipbook5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Real3D Flipbook | v < 5.4 | 5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.