CVE-2026-2811
Orta
Açıklama
3.2 sürümünden önceki Ajaxify Comments WordPress eklentisi, kullanıcı tarafından sağlanan veriler üzerindeki yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle HTTP Header Injection zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların rastgele HTTP başlıkları eklemesini mümkün kılmaktadır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünAjaxify Comments
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-113CWE-113
Nasıl düzeltilir
Güncelleyin
- Ajaxify Comments3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ajaxify Comments | v < 3.2 | 3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.