CVE-2026-11871

Orta

Açıklama

Team Members WordPress eklentisinin 9.3 öncesindeki sürümleri, kimliği doğrulanmamış bir AJAX işleminde herhangi bir yetkilendirme veya görünürlük kontrolü gerçekleştirmemektedir; bu durum, tam ekip üyesi kayıtlarını ID üzerinden döndüren işlemin, kimliği doğrulanmamış saldırganların yönetici tarafından herkese açık olarak yayınlanmamış ekip üyelerinin e-posta adresleri ve telefon numaraları dahil olmak üzere detaylarını numaralandırmasına ve ifşa etmesine olanak tanır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünTeam Members

Yayın26 Eyl 2026

İlk görülme26 Eyl 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

Team Members9.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Team Members	v < 9.3	9.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.