CVE-2026-28183

Yüksek

Açıklama

PublishPress PublishPress Capabilities capability-manager-enhanced içindeki Hatalı Yetki Ataması zafiyeti, Yetki Yükseltme'ye olanak tanır. Bu sorun PublishPress Capabilities: n/a sürümünden 2.45.0 sürümüne kadar etkiler.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünPublishPress Capabilities
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-266CWE-266

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
PublishPress PublishPress Capabilitiesv ≤ 2.45.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.