CVE-2026-16253

Yüksek

Açıklama

1.17.3 sürümünden önceki Total Upkeep WordPress eklentisi, yedekleme-geri yükleme işlevini yetkilendiren gizli anahtarı yeterince korumamakta ve bu anahtarı kimliği doğrulanmamış kullanıcılara ifşa etmektedir; bu durum, hassas yedekleme bilgilerinin açığa çıkarılmasına ve canlı sitenin dosyaları ile veritabanının üzerine yazan tam bir site geri yüklemesinin zorlanmasına olanak tanır. Bu, o dönemde eklenen korumanın eklentinin dağıtılan kopyalarında hiçbir zaman etkili olmaması nedeniyle CVE-2020-36848'in eksik bir düzeltmesidir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünTotal Upkeep

Yayın12 Ağu 2026

İlk görülme12 Ağu 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

Total Upkeep1.17.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Total Upkeep	v < 1.17.3	1.17.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.