CVE-2026-11855
Yüksek
Açıklama
Simple Membership WordPress eklentisinin 4.7.5 öncesindeki sürümleri, herhangi bir imzalama sırrı yapılandırılmadığında Stripe webhook isteklerinin orijinalliğini doğrulamamakta ve bu isteklerden alınan bir değeri yönetici bildiriminde yazdırmadan önce temizlememektedir; bu durum, kimliği doğrulanmamış saldırganların, oturum açmış bir yöneticinin bağlamında çalışan rastgele web betikleri enjekte etmesine olanak tanımaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünSimple Membership
Yayın6 Tem 2026
İlk görülme6 Tem 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Simple Membership4.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Simple Membership | v < 4.7.5 | 4.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.