CVE-2026-15260
Orta
Açıklama
GEO my WP WordPress eklentisinin 4.5.5.3 öncesindeki sürümleri, oturum açmış iki AJAX işlemi üzerinde herhangi bir sahiplik veya yetenek kontrolü gerçekleştirmemektedir; bu durum, abone düzeyinde veya daha yüksek erişime sahip kullanıcıların rastgele kayıt kimlikleri sağlayarak diğer kullanıcıların ve yazıların coğrafi konum kayıtlarını değiştirmesine veya kalıcı olarak silmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünGEO my WP
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- GEO my WP4.5.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GEO my WP | v < 4.5.5.3 | 4.5.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.