CVE-2020-36875
Kritik
Açıklama
AccessAlly WordPress eklentisinin 3.3.2 öncesindeki sürümleri, Login Widget içerisinde kimlik doğrulaması gerektirmeyen rastgele bir PHP kodu çalıştırma zafiyeti içermektedir. Eklenti, login_error parametresini PHP kodu olarak işlediğinden, bir saldırganın WordPress web sunucusu işlemi bağlamında rastgele PHP kodu sağlamasına ve çalıştırmasına olanak tanıyarak uzaktan kod çalıştırmaya yol açmaktadır.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
Ürün
AccessAlly
Yayın9 Oca 2026
İlk görülme9 Oca 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- ACCESSALLY, INC. AccessAlly3.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ACCESSALLY, INC. AccessAlly | v < 3.3.2 | 3.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.