CVE-2026-82841
Açıklama
1.26.8 sürümünden önceki UpdraftPlus: WP Backup & Migration Plugin WordPress eklentisi ve 2.26.8.26 sürümünden önceki UpdraftPlus: WP Backup & Migration Plugin WordPress eklentisinde, sitenin belirli bir migrasyon sonrası durumunda bırakıldığı durumlarda, kayıtlı uzak depolama ayarlarını yönetici sayfalarına yazdıran bir rutinde herhangi bir yetki kontrolü bulunmamaktadır; bu durum, abone gibi kimliği doğrulanmış herhangi bir kullanıcının şifreler ve gizli anahtarlar gibi yapılandırılmış yedekleme hedeflerinin kimlik bilgilerini elde etmesine olanak tanır.
Nasıl düzeltilir
- UpdraftPlus: WP Backup & Migration Plugin1.26.8, 2.26.8.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| UpdraftPlus: WP Backup & Migration Plugin | 1.23.8 ≤ v < 1.26.8, 2.23.8 ≤ v < 2.26.8.26 | 1.26.8, 2.26.8.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.