CVE-2026-9331
Təsvir
WordPress üçün EDD Product Catalog Feed by PixelYourSite plaqini, bütün versiyalarda, o cümlədən 1.0.2 daxil olmaqla, wpeddpcf_delete_feed funksiyasında icazə yoxlamasının olmaması səbəbindən xidmətdən imtinaya gətirib çıxara bilən icazəsiz məlumat dəyişikliyinə həssasdır. Bu, abunəçi səviyyəli girişə və daha yüksək səviyyəyə malik autentifikasiyadan keçmiş hücumçulara WordPress saytında ixtiyari seçim dəyərlərini silməyə imkan verir. Bu, saytda xəta yaradacaq seçimin silinməsi və qanuni istifadəçilərə xidmətdən imtina edilməsi üçün istifadə oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| PixelYourSite EDD Product Catalog Feed by PixelYourSite | v ≤ 1.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.