CVE-2026-97227
Orta
Təsvir
NextScripts: Social Networks Auto-Poster WordPress plagininin 4.4.8 versiyasından əvvəlki versiyaları bir neçə AJAX hərəkəti zamanı səlahiyyət və ya mülkiyyət yoxlamalarını həyata keçirmir və yalnız nonce-a etibar edir. Bu, administrator tərəfindən paylaşım funksiyalarına giriş icazəsi verilmiş istifadəçilərə saytın konfiqurasiya edilmiş sosial hesab məlumatlarını ixrac etməyə, ixtiyari paylaşımları silməyə və NextScripts: Social Networks Auto-Poster WordPress plagiynin konfiqurasiyasını sıfırlamağa imkan verir.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulNextScripts: Social Networks Auto-Poster
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- NextScripts: Social Networks Auto-Poster4.4.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NextScripts: Social Networks Auto-Poster | v < 4.4.8 | 4.4.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.