CVE-2026-114743
Açıklama
0.1.4.2 sürümünden önceki InstaWP Connect WordPress eklentisi, ayarlar güncelleme işlemi sırasında yalnızca bir nonce doğrulaması yapmakta ve yetenek kontrolü gerçekleştirmemektedir; bu durum, bir yöneticinin InstaWP Connect WordPress eklentisinin senkronizasyon özelliğine erişim izni verdiği düşük yetkili bir role sahip kimliği doğrulanmış kullanıcının, hangi rollerin bu özelliğe erişebileceğini kontrol eden ayar da dahil olmak üzere InstaWP Connect WordPress eklenti ayarlarını üzerine yazmasına olanak tanır. Rol verme özelliği varsayılan olarak etkin değildir.
Nasıl düzeltilir
- InstaWP Connect0.1.4.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| InstaWP Connect | v < 0.1.4.2 | 0.1.4.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.