CVE-2026-16262
Yüksek
Açıklama
4.3.3 sürümünden önceki Estatik Real Estate Plugin WordPress eklentisi, OAuth sosyal giriş akışını başlatıcı kullanıcı oturumuna bağlamamaktadır; bu durum, kimliği doğrulanmamış bir saldırganın kurbanı saldırgan tarafından kontrol edilen bir hesaba giriş yapmasına (login CSRF) olanak tanıyarak kurbanın sonraki etkinliklerinin saldırgan altında depolanmasını ve saldırgan tarafından okunabilmesini sağlar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEstatik Real Estate Plugin
Yayın7 Ağu 2026
İlk görülme7 Ağu 2026
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- Estatik Real Estate Plugin4.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Estatik Real Estate Plugin | v < 4.3.3 | 4.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.