CVE-2026-14558
Yüksek
Açıklama
4.3.10 sürümünden önceki User Frontend WordPress eklentisi, alan tipi tanımlamalarını düzgün şekilde doğrulamamakta ve gönderilen yazıları işlerken kullanıcı kontrollü yazı meta verilerini serileştirmektedir; bu durum, Editör seviyesi ve üzeri erişime sahip kullanıcıların rastgele PHP nesneleri enjekte etmesine olanak tanır ve sitede uygun bir POP zinciri mevcut olduğunda uzaktan kod çalıştırmaya yol açabilir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünUser Frontend
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- User Frontend4.3.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| User Frontend | v < 4.3.10 | 4.3.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.