CVE-2026-19116
Yüksek
Açıklama
User Frontend WordPress eklentisinin 4.3.11 öncesindeki sürümleri, gönderilen bir yazı ön yüz düzenleme formunda yeniden açıldığında kullanıcı tarafından sağlanan alan değerlerinin serileştirmesinin geri alınmasını (deserialization) engellememektedir; bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış kullanıcıların PHP Object Injection gerçekleştirmesine olanak tanır ve sitede uygun bir gadget zinciri mevcut olduğunda uzaktan kod çalıştırmaya yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünUser Frontend
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- User Frontend4.3.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| User Frontend | v < 4.3.11 | 4.3.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.