CVE-2026-10753
Düşük
Açıklama
Site Kit by Google WordPress eklentisinin 1.176.0 öncesindeki sürümleri, bir REST API yazma uç noktasını yöneticilerle uygun şekilde kısıtlamamaktadır; bu durum, pano paylaşım erişimi verilmiş düşük yetkili kullanıcıların (Editörler gibi), yalnızca yöneticiler tarafından değiştirilebilmesi gereken site genelindeki bir Site Kit by Google WordPress eklentisi ayarını değiştirmesine olanak tanır.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünSite Kit by Google
Yayın24 Haz 2026
İlk görülme24 Haz 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- Site Kit by Google1.176.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Site Kit by Google | v < 1.176.0 | 1.176.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.