CVE-2026-14237
Yüksek
Açıklama
vitepos WordPress eklentisinin 3.6.0 öncesi sürümleri ve Vitepos WordPress eklentisinin 3.5.0 öncesi sürümleri, satış noktası şifre sıfırlama API'lerinde hedef bazlı bir yetkilendirme kontrolü gerçekleştirmemekte ve varsayılan olarak özel Outlet Manager rolüne aşırı geniş bir şifre sıfırlama yetkisi vermektedir; bu durum, bir Outlet Manager'ın yönetici dahil herhangi bir kullanıcının şifresini sıfırlamasına ve hesabı ele geçirmesine olanak tanımaktadır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünVitepos
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- vitepos3.6.0 ya da sonraki bir sürüm
- Vitepos3.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vitepos | 3.4.0 ≤ v < 3.6.0 | 3.6.0 |
| Vitepos | v < 3.5.0 | 3.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.