CVE-2026-15361

Yüksek

Açıklama

4.5 öncesindeki Content Views WordPress eklentisi, AJAX işlemlerinden birinde yetenek kontrolü gerçekleştirmez ve saldırgan tarafından sağlanan verileri bir SQL sorgusunda kullanmadan önce uygun şekilde temizlemez; bu durum, Aboneler dahil herhangi bir kimliği doğrulanmış kullanıcının SQL enjeksiyonu saldırıları gerçekleştirmesine olanak tanır.

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünContent Views

Yayın7 Ağu 2026

İlk görülme7 Ağu 2026

Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin

Content Views4.5 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Content Views	v < 4.5	4.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.