CVE-2026-16281
Yüksek
Açıklama
6.1.1 sürümünden önceki Classified Listing WordPress eklentisi, yapay zeka destekli görsel düzenleme AJAX işlemi medyayı silmeden veya eklemeden önce, çağrıyı yapan kişinin hedef ilana sahip olduğunu veya ilanı düzenleyebileceğini doğrulamamaktadır; bu durum, abone kullanıcılar da dahil olmak üzere kimliği doğrulanmış herhangi bir kullanıcının, başka bir kullanıcıya ait herhangi bir ilandaki ekleri kalıcı olarak silmesine ve dosya eklemesine olanak tanır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünClassified Listing
Yayın4 Eyl 2026
İlk görülme4 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Classified Listing6.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Classified Listing | 5.3.0 ≤ v < 6.1.1 | 6.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.