CVE-2026-82125

Orta

Açıklama

1.66 sürümünden önceki Schema & Structured Data for WP & AMP WordPress eklentisi, bir yorumun içeriğini döndürmeden önce sahipliğini veya moderasyon durumunu doğru şekilde doğrulamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların hala moderasyon bekleyen veya spam olarak işaretlenen yorumların içeriğini okumasına olanak tanır.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünSchema & Structured Data for WP & AMP

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Güncelleyin

Schema & Structured Data for WP & AMP1.66 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Schema & Structured Data for WP & AMP	1.46 ≤ v < 1.66	1.66

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.