CVE-2026-15252
Orta
Açıklama
Search Atlas SEO WordPress eklentisi 2.6.12 sürümünden önce, AJAX işleyicilerinden birinde yetki veya nonce kontrolü yapmaması nedeniyle, Subscriber gibi kimliği doğrulanmış herhangi bir kullanıcının sitenin Google Indexing API entegrasyonunu çağırmasına, sitenin URL'lerini Google dizinine göndermesine veya dizinden kaldırmasına ve dizinleme kotasını tüketmesine olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSearch Atlas SEO
Yayın30 Tem 2026
İlk görülme30 Tem 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- Search Atlas SEO2.6.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Search Atlas SEO | v < 2.6.12 | 2.6.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.