CVE-2026-115214
Kritik
Açıklama
1.1.1 sürümünden önceki Datawiza Proxy Auth Plugin WordPress eklentisi, güvendiği user-identity ve role HTTP istek başlıklarının güvenilir bir ters proxy'den geldiğini doğrulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların bir WordPress yöneticisi oluşturmasına ve yönetici olarak kimlik doğrulamasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDatawiza Proxy Auth Plugin
Yayın25 Eki 2026
İlk görülme25 Eki 2026
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- Datawiza Proxy Auth Plugin1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Datawiza Proxy Auth Plugin | 1.1.0 ≤ v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.