CVE-2026-110514
Orta
Açıklama
1.4.34 sürümünden önceki WPZOOM Portfolio Lite WordPress eklentisi, bir gönderinin türünü ve sırasını değiştirmeden önce kullanıcının bu gönderiyi düzenleme yetkisine sahip olup olmadığını kontrol etmemektedir; bu durum, katkıda bulunan (contributor) ve üzeri role sahip kullanıcıların diğer herhangi bir kullanıcının yazılarını ve sayfalarını portföy öğelerine dönüştürerek onları orijinal listelemelerinden ve URL'lerinden kaldırmalarına olanak tanıyabi
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünWPZOOM Portfolio Lite
Yayın21 Eki 2026
İlk görülme21 Eki 2026
Nasıl düzeltilir
Güncelleyin
- WPZOOM Portfolio Lite1.4.34 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WPZOOM Portfolio Lite | v < 1.4.34 | 1.4.34 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.