CVE-2026-11870
Açıklama
7.0.05 sürümünden önceki WP Ghost (Hide My WP Ghost) WordPress eklentisi, saldırgan tarafından kontrol edilebilen HTTP başlıklarına güvenmeden önce istemci IP bilgilerinin güvenilir bir proxydan gelip gelmediğini doğrulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların kendi IP adreslerini taklit ederek 7.0.05 sürümünden önceki WP Ghost (Hide My WP Ghost) WordPress eklentisinin kendi kaba kuvvet korumasını atlatmalarına ve sabit kodlanmış beyaz listedeki bir IP aralığıyla eşleşerek güvenlik duvarı seviyesini düşürmelerine olanak tanır.
Nasıl düzeltilir
- WP Ghost (Hide My WP Ghost)7.0.05 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Ghost (Hide My WP Ghost) | v < 7.0.05 | 7.0.05 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.