CVE-2026-81651

Düşük

Açıklama

Photo Gallery, Sliders, Proofing ve WordPress eklentisinin 4.5.0 öncesindeki sürümleri, galeri kaydeden kullanıcının galerinin sahibi olduğunu doğrulamamaktadır; bu durum, bir yönetici tarafından gallery-management yetkisi verilmiş herhangi bir kullanıcının, dosya sistemi yolu da dahil olmak üzere sitedeki herhangi bir galerinin ve diğer kullanıcılara ait galerilerin kayıtlı ayarlarını üzerine yazmasına olanak tanır.

ÖnemDüşük
CVSS3.1
İstismar olasılığı—
ÜrünPhoto Gallery, Sliders, Proofing and Themes
Yayın20 Eyl 2026
İlk görülme20 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • Photo Gallery, Sliders, Proofing and Themes4.5.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Photo Gallery, Sliders, Proofing and Themesv < 4.5.04.5.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-81651 · Photo Gallery, Sliders, Proofing and Themes · Dark Radar