CVE-2026-14923
Orta
Açıklama
Sync Post With Other Site WordPress eklentisinin 1.9.3 öncesindeki sürümleri, yetkilendirme kontrolündeki bir operatör önceliği hatası nedeniyle, yazı oluşturan ve güncelleyen bir REST rotasında sayfa düzenleme yetkisini doğru şekilde zorlamamaktadır. Yalnızca yazı düzenleme yetkisine sahip kimliği doğrulanmış bir kullanıcı (örneğin Katılımcı), daha yüksek ayrıcalıklı kullanıcılar tarafından yazılan içerikleri değiştirmek de dahil olmak üzere rastgele Sayfalar oluşturabilir, yayınlayabilir ve üzerine yazabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSync Post With Other Site
Yayın30 Tem 2026
İlk görülme30 Tem 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- Sync Post With Other Site1.9.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Sync Post With Other Site | v < 1.9.3 | 1.9.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.