CVE-2026-111961
Düşük
Açıklama
Royal MCP WordPress eklentisinin 1.5.10 öncesindeki sürümleri, istenen bir sayfayı çoğaltmadan önce nesne düzeyinde izin kontrolü gerçekleştirmez ve genel bir yeteneğe güvenir; bu durum, katkıda bulunan (contributor) düzeyinde erişime sahip kullanıcıların herhangi bir gizli veya taslak sayfanın tüm içeriğini okumasına ve yayınlama yetkisine sahip olmadan bu içeriği yayınlamasına olanak tanır.
ÖnemDüşük
CVSS3.8
İstismar olasılığı9. yüzdelik%0,2
ÜrünRoyal MCP
Yayın28 Eki 2026
İlk görülme28 Eki 2026
Nasıl düzeltilir
Güncelleyin
- Royal MCP1.5.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Royal MCP | v < 1.5.10 | 1.5.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.