CVE-2026-17517
Orta
Açıklama
4.5.1.2 sürümünden önceki Content Views WordPress eklentisi, bir görünümü talep eden kullanıcının döndürülen yazıları okumaya yetkili olup olmadığını kontrol etmemektedir; bu durum, bir görünüm bunları içerecek şekilde yapılandırıldığında, kimliği doğrulanmamış saldırganların taslak, bekleyen, gizli ve zamanlanmış yazılar gibi herkese açık olmayan yazıların başlığını ve içeriğini elde etmesine olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünContent Views
Yayın4 Eyl 2026
İlk görülme4 Eyl 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- Content Views4.5.1.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Content Views | v < 4.5.1.2 | 4.5.1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.