CVE-2026-97316
Orta
Təsvir
Broken Link Notifier WordPress plagini 2.0.0.1 versiyasından əvvəlki versiyalarda linkləri yoxlayarkən yönləndirmələrin təyinatını yenidən təsdiqləmir, bu da autentifikasiya olunmamış hücumçulara daxili ünvan filtrindən yan keçməyə və serverin daxili xidmətlərə sorğular göndərməsinə şərait yaradır.
CiddilikOrta
CVSS5.8
İstismar ehtimalı—
MəhsulBroken Link Notifier
Dərc30 sen 2026
İlk görülmə30 sen 2026
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- Broken Link Notifier2.0.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Broken Link Notifier | 1.3.1 ≤ v < 2.0.0.1 | 2.0.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.