CVE-2026-14843
Orta
Açıklama
3.1.4 sürümünden önceki Events Made Easy WordPress eklentisi, kimlik doğrulanmamış bir veri değiştirme isteğini işlerken, kayıt başına belirteç veya sahiplik kontrolü olmaksızın yalnızca genel bir nonce'a güvenmekte ve istek sahibinin hedeflenen kaydı değiştirmeye yetkili olup olmadığını doğrulamamaktadır; bu durum, kimlik doğrulanmamış saldırganların herhangi bir kişi kaydının kişisel verilerinin üzerine yazmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı23. yüzdelik%0,3
ÜrünEvents Made Easy
Yayın31 Tem 2026
İlk görülme31 Tem 2026
Nasıl düzeltilir
Güncelleyin
- Events Made Easy3.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Events Made Easy | v < 3.1.4 | 3.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.