CVE-2026-16257
Yüksek
Açıklama
1.5.4 sürümünden önceki Arvow AI SEO Writer WordPress eklentisi, REST uç noktalarından birine erişimi uygun şekilde kısıtlamamaktadır; bu uç noktanın tek erişim kontrolü, Arvow AI SEO Writer WordPress eklentisinin 1.5.4 sürümünden öncesinin yapılandırılmadığı durumlarda kimliği doğrulanmamış kullanıcılar tarafından type juggling yoluyla atlatılabilir ve bu durum rastgele yazı ve sayfalar oluşturulmasına, ayrıca yazar hesabı ve taksonomi bilgilerinin ifşa edilmesine olanak tanır.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünArvow AI SEO Writer
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- Arvow AI SEO Writer1.5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Arvow AI SEO Writer | v < 1.5.4 | 1.5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.