CVE-2026-104680
Açıklama
1.16.2 sürümünden önceki Envira Gallery WordPress eklentisi, setup-wizard kurulum isteğini işlemeden önce kullanıcının Envira Gallery WordPress eklentisini yüklemek için WordPress tarafından ayrılmış yetkiye sahip olduğunu doğrulamamaktadır ve kurulumu kendi küratörlü listesiyle sınırlandırmamaktadır; bu durum, bir Multisite alt site Yöneticisinin, Multisite tarafından ağ Süper Yöneticisine ayrılmış bir ayrıcalık olan, ağ ile paylaşılan Envira Gallery WordPress eklentisi dizinine rastgele bir WordPress.org yayınlı Envira Gallery WordPress eklentisi yüklemesine izin vermektedir.
Nasıl düzeltilir
- Envira Gallery1.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Envira Gallery | v < 1.16.2 | 1.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.