CVE-2026-77752
Yüksek
Açıklama
1.9.9 sürümünden önceki Temporary Login Without Password WordPress eklentisi, yeni hesaba bu hakları vermeden önce geçici giriş talep eden kullanıcının ağ süper yönetici yetkilerine sahip olduğunu doğrulamamaktadır; bu durum, bir multisite ağındaki tek bir sitenin yöneticisinin tüm ağı ele geçirmesine olanak tanır. Aynı eksik kontrol, saldırganın kendi hesabı da dahil olmak üzere mevcut bir hesabın yetkilerinin yükseltilmesine de izin verir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünTemporary Login Without Password
Yayın12 Eyl 2026
İlk görülme12 Eyl 2026
Zayıflık türüCWE-269Hatalı yetki yönetimi
Nasıl düzeltilir
Güncelleyin
- Temporary Login Without Password1.9.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Temporary Login Without Password | 1.5 ≤ v < 1.9.9 | 1.9.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.