CVE-2026-18032
Yüksek
Açıklama
5.5.79 sürümünden önceki WP Data Access WordPress eklentisi, kimlik doğrulaması gerektirmeyen AJAX işlemlerinden birinde kabul ettiği sütun adlarını doğrulamamaktadır ve bu işlemi koruyan nonce değerleri bu adları kapsamamaktadır; bu durum, kimlik doğrulaması yapmamış saldırganların, etkilenen ön uç formunun bağlı olduğu veritabanı tablosundaki rastgele sütunları okumasına, tablo kullanıcılar tablosu olduğunda ise kullanıcı parola özetlerinin okunmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı38. yüzdelik%0,4
ÜrünWP Data Access
Yayın9 Ağu 2026
İlk görülme9 Ağu 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- WP Data Access5.5.79 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Data Access | v < 5.5.79 | 5.5.79 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.