CVE-2026-87836

Aşağı

Təsvir

Comments Import & Export WordPress plagini 2.5.4 versiyasından əvvəlki versiyalarda şərhlərin ixracını yalnız şərhləri moderasiya edə bilən istifadəçilərlə məhdudlaşdırmır və ixracı sorğu göndərən istifadəçinin sahib olduğu kontentlə kifayətləndirmir. Bu, Müəllif (Author) və daha yuxarı rola malik istifadəçilərə saytdakı bütün şərhləri, o cümlədən şərh yazanların e-poçt ünvanlarını, IP ünvanlarını, təsdiqlənməmiş şərh məzmununu və şərh meta məlumatlarını əldə etməyə imkan verir.

CiddilikAşağı

CVSS2.7

İstismar ehtimalı—

MəhsulComments Import & Export

Dərc17 sen 2026

İlk görülmə17 sen 2026

Zəiflik növüCWE-200Həssas məlumatın ifşası

Necə düzəltmək olar

Yeniləyin

Comments Import & Export2.5.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Comments Import & Export	2.1.11 ≤ v < 2.5.4	2.5.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.