CVE-2026-19718
Açıklama
6.65 sürümünden önceki BlogVault Backup & Staging WordPress eklentisi, 6.65 sürümünden önceki MalCare WordPress Security Plugin WordPress eklentisi ve 6.65 sürümünden önceki The WP Remote WordPress Plugin WordPress eklentisi, kimliği doğrulanmamış kullanıcıların bir siteyi uzak yönetim hizmetine bağlayan gizli anahtardan türetilen verileri elde etmesini engellememekte ve bu gizli anahtarı zayıf bir sözde rastgele sayı üreteci ile oluşturmaktadır; bu durum saldırganların gizli anahtarı geri kazanmasına ve siteye yönetici erişimi sağlamasına olanak tanımaktadır.
Nasıl düzeltilir
- BlogVault Backup & Staging6.65 ya da sonraki bir sürüm
- MalCare WordPress Security Plugin6.65 ya da sonraki bir sürüm
- The WP Remote WordPress Plugin6.65 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BlogVault Backup & Staging | 5.16 ≤ v < 6.65 | 6.65 |
| MalCare WordPress Security Plugin | 5.16 ≤ v < 6.65 | 6.65 |
| The WP Remote WordPress Plugin | 5.16 ≤ v < 6.65 | 6.65 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.