CVE-2026-1867
Açıklama
5.0.6 sürümünden önceki Guest posting / Frontend Posting / Front Editor WordPress eklentisi, başlangıçta oluşturduğu demo verilerine dayalı bir .json dosyasını yeniden oluşturmak için bir URL parametresi geçirilmesine izin verir. Eğer bir yönetici demo formunu değiştirirse ve 5.0.6 sürümünden önceki Guest posting / Frontend Posting / Front Editor WordPress eklentisinin ayarlarında yönetici bildirimlerini etkinleştirirse, kimliği doğrulanmamış bir saldırganın yöneticinin e-posta adresi dahil tüm form verilerini/ayarlarını dışa aktarması ve indirmesi mümkündür.
Nasıl düzeltilir
- Guest posting / Frontend Posting / Front Editor5.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Guest posting / Frontend Posting / Front Editor | v < 5.0.6 | 5.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.