CVE-2026-5336
Orta
Açıklama
2.91 sürümünden önceki DataPress (Dataverse Integration) WordPress eklentisi, şablon oluşturma özelliğine erişimi uygun şekilde kısıtlamamakta ve görüntüleyen kullanıcının verilerini bu özelliğe açmaktadır; bu durum, Katılımcı (Contributor) rolündeki düşük yetkili kullanıcıların, etkilenen içeriği görüntüleyen daha yüksek yetkili kullanıcıların oturum çerezleri gibi hassas bilgileri ifşa etmesine olanak tanımaktadır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünDataPress (Dataverse Integration)
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-1336CWE-1336CWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- DataPress (Dataverse Integration)2.91 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DataPress (Dataverse Integration) | v < 2.91 | 2.91 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.