CVE-2026-87848
Təsvir
MPCX Lightbox WordPress plagini 1.2.2-dən 1.2.5-ə qədər olan versiyalarda autentifikasiya olunmamış istifadəçilər üçün əlçatan olan AJAX hərəkətlərindən birində heç bir avtorizasiya və ya autentifikasiya yoxdur, həmçinin sorğu edilən yazının statusu yoxlanılmır. Bu, autentifikasiya olunmamış ziyarətçilərə şəxsi, qaralama, gözləyən, zibil qutusundakı və şifrə ilə qorunanlar da daxil olmaqla, istənilən yazıların başlığını, məzmununu və ya xülasəsini əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MPCX Lightbox | 1.2.2 ≤ v ≤ 1.2.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.