CVE-2026-13415
Yüksek
Açıklama
CMP WordPress eklentisi 4.1.18 sürümünden önce, AJAX eylemlerinden biri aracılığıyla ayarları içe aktarırken bir seçenek adı izin listesi uygulamaz; bu da Editor rolüne sahip kullanıcıların (yönetici, Editor rolüne CMP WordPress eklentisi 4.1.18 sürümünden önceki sürümlerin yönetici çubuğu kontrollerine erişim izni verdiğinde) Administrator rolüne yetki yükseltmeye yol açan seçenekler de dahil olmak üzere rastgele WordPress seçeneklerini güncellemesine olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünCMP
Yayın27 Ağu 2026
İlk görülme27 Ağu 2026
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- CMP4.1.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CMP | v < 4.1.18 | 4.1.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.