CVE-2026-86789
Açıklama
Connections Business Directory WordPress eklentisinin 10.4.67 sürümü dahil olan versiyonları, belirli REST API okuma uç noktalarında görünürlük ve moderasyon durumu kısıtlamalarını uygulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların gizli veya listelenmemiş olarak işaretlenmiş ya da henüz moderasyon bekleyen dizin girişlerini (giriş adları, kuruluşlar, biyografiler, dahili notlar ve sokak adresleri dahil) elde etmesine olanak tanır. Connections Business Directory WordPress eklentisinin 10.4.67 sürümüne kadar olan versiyonları WordPress.org üzerinden kapatılmıştır ve düzeltilmiş bir sürüm mevcut değildir, bu nedenle site sahipleri eklentiyi kaldırmalı veya REST API rotalarına olan kimlik doğrulaması yapılmamış erişimleri kısıtlamalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Connections Business Directory | v ≤ 10.4.67 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.