CVE-2026-75860
Açıklama
JSON Options WordPress eklentisinin 0.0.4 sürümü dahil tüm versiyonlarında, her istekte çalışan ve kimlik doğrulaması yapmamış kullanıcıların erişimine açık olan işlemlerden birinde herhangi bir yetki kontrolü veya nonce doğrulaması bulunmamaktadır; bu durum, saldırganların rastgele WordPress seçeneklerini güncellemesine olanak tanır. Bu durum, kullanıcı kaydını etkinleştirmek ve varsayılan rolü yönetici olarak ayarlamak için kullanılarak yetki yükseltmeye ve sitenin tamamen ele geçirilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JSON Options | v ≤ 0.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.