CVE-2026-66587

Kritik

Açıklama

WP Cafe Pro < 3.0.15 versiyonlarında kimlik doğrulaması gerektirmeyen Yerel Dosya Dahil Etme (Local File Inclusion) zafiyeti bulunmaktadır.

ÖnemKritik
CVSS9.8
İstismar olasılığı43. yüzdelik%0,5
ÜrünWP Cafe Pro
Yayın24 Ağu 2026
İlk görülme24 Ağu 2026
Zayıflık türüCWE-98CWE-98

Nasıl düzeltilir

Güncelleyin
  • WPCafe WP Cafe Pro3.0.15 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
WPCafe WP Cafe Prov < 3.0.153.0.15

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.