CVE-2026-88785
Orta
Təsvir
Simple Membership WordPress plagininin 4.8.3 versiyasından əvvəlki versiyalarında, opsional "qeydiyyatdan sonra avtomatik giriş" funksiyası aktiv olduqda, yeni qeydiyyatdan keçmiş üzvün şifrəsinin açıq mətn formatında URL sorğu sətirində ötürülməsinin qarşısı alınmır. Bu, həmin məlumatların brauzer tarixçəsində, həmçinin veb server, proksi və CDN giriş loqlarında oxuya bilən hər kəs üçün açıqlanmasına səbəb olur.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulSimple Membership
Dərc11 okt 2026
İlk görülmə11 okt 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- Simple Membership4.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Simple Membership | v < 4.8.3 | 4.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.