CVE-2026-19711
Orta
Açıklama
Premium Packages WordPress eklentisi 7.0.7 sürümünden önce, bir para çekme talebini talep eden kullanıcının gerçek kazanç bakiyesine göre doğrulamaz; bu da hiç satışı olmayan bir abone de dahil olmak üzere kimliği doğrulanmış herhangi bir kullanıcının keyfi bir tutar için ödeme talebi göndermesine olanak tanır ve bir yönetici bu talebi onaylayıp ödeme yapabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünPremium Packages
Yayın16 Ağu 2026
İlk görülme16 Ağu 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Güncelleyin
- Premium Packages7.0.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Premium Packages | v < 7.0.7 | 7.0.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.