CVE-2026-104678
Düşük
Açıklama
1.3.4 sürümünden önceki CP Media Player WordPress eklentisi, ayarlar sayfası işleyicisi üzerinde bir yetenek kontrolü gerçekleştirmez; bu durum, yalnızca Katılımcı (Contributor) düzeyinde erişime sahip kullanıcıların site genelindeki medya oynatıcı yapılandırmalarını oluşturmasına, değiştirmesine, kopyalamasına ve silmesine ve yönetici erişimi gerektirmesi gereken bir CP Media Player WordPress eklentisi seçeneğini değiştirmesine olanak tanır.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünCP Media Player
Yayın7 Eki 2026
İlk görülme7 Eki 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- CP Media Player1.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CP Media Player | v < 1.3.4 | 1.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.