CVE-2026-78146
Orta
Açıklama
Simple Newsletter Plugin WordPress eklentisinin 4.3.3 öncesindeki sürümleri, bir abonenin kayıtlı detaylarını görüntülemeden önce isteği yapan kişinin genel istekte adı geçen abone olduğunu doğrulamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların bir abonenin kişisel verilerini ve kayıtlarında değişiklik yapmaya yetki veren anahtarı ifşa etmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSimple Newsletter Plugin
Yayın26 Ağu 2026
İlk görülme26 Ağu 2026
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- Simple Newsletter Plugin4.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Simple Newsletter Plugin | 4.0.0 ≤ v < 4.3.3 | 4.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.