CVE-2026-107447
Orta
Açıklama
34.0.1 sürümünden önceki Contest Gallery WordPress eklentisi, giriş başına tek oy kısıtlamasını uygulamak için kullanılan ziyaretçi kimliğini güvenilir bir şekilde doğrulamamakta; istemci tarafından sağlanan bir istek üstbilgisine ve bağlı olmayan, istemci tarafından oluşturulan bir tokene güvenmektedir. Bu durum, kimliği doğrulanmamış kullanıcıların kısıtlamayı atlatarak aynı yarışma girişi için birden fazla oy kullanmasına ve böylece toplam oy sayısını artırmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünContest Gallery
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Zayıflık türüCWE-290CWE-290
Nasıl düzeltilir
Güncelleyin
- Contest Gallery34.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Contest Gallery | v < 34.0.1 | 34.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.