CVE-2026-4409
Açıklama
WordPress için geliştirilen Subscribe To Comments Reloaded eklentisinin 240119 sürümü dahil tüm önceki sürümleri, sızdırılan bir gizli anahtar ve zayıf bir özetleme algoritması kullanımı nedeniyle yetkisiz veri değişikliğine karşı savunmasızdır. Bu durum, kimliği doğrulanmamış saldırganların herhangi bir herkese açık yazı sayfasından genel anahtarı çıkarmasına, yetkilendirme anahtarları oluşturmasına ve rastgele kullanıcılar için yorum abonelik tercihlerini yönetmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpkube Subscribe To Comments Reloaded | v ≤ 240119 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.