CVE-2026-77826
Yüksek
Açıklama
6.0.9.9 sürümünden önceki RegistrationMagic WordPress eklentisi, bir Facebook erişim belirtecini kimlik kanıtı olarak kabul etmeden önce bu belirtecin hangi uygulamaya verildiğini doğrulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların, belirteçlerini elde edebildikleri mevcut bir kullanıcı olarak giriş yapmalarına veya kullanıcı kaydı devre dışı bırakılmış olsa bile yeni bir hesap oluşturup giriş yapmalarına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünRegistrationMagic
Yayın5 Eyl 2026
İlk görülme5 Eyl 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- RegistrationMagic6.0.9.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RegistrationMagic | 5.0.1.8 ≤ v < 6.0.9.9 | 6.0.9.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.