CVE-2026-13342
Orta
Açıklama
Security Optimizer WordPress eklentisinin 1.5.8 ile 1.6.4 sürümleri arasında, isteğe bağlı IP tabanlı oturum açma kısıtlama özelliğine yönelik istekleri doğru şekilde doğrulamaması, kısıtlamanın atlatılmasına olanak tanıyarak izin listesinde bulunmayan IP adreslerinden gelen kimliği doğrulanmamış isteklerin oturum açma formuna ulaşabilmesine ve formu kullanabilmesine yol açmakta ve yöneticinin yapılandırdığı erişim denetimini etkisiz kılmaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSecurity Optimizer
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-693CWE-693
Nasıl düzeltilir
Güncelleyin
- Security Optimizer1.6.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Security Optimizer | 1.5.8 ≤ v < 1.6.5 | 1.6.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.