CVE-2026-16276
Düşük
Açıklama
Classified Listing WordPress eklentisinin 5.4.4 öncesindeki sürümleri, toplam mağaza gelirlerini döndüren bir AJAX işlemi üzerinde yetenek kontrolü gerçekleştirmemektedir; bu durum, katkıda bulunan (contributor) seviyesinde ve üzeri erişime sahip kullanıcıların normalde yalnızca yöneticilere ve rapor yöneticilerine kısıtlanmış olan günlük gelir rakamlarını okumasına izin vermektedir.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
ÜrünClassified Listing
Yayın3 Ağu 2026
İlk görülme3 Ağu 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- Classified Listing5.4.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Classified Listing | v < 5.4.4 | 5.4.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.