CVE-2026-86796
Orta
Açıklama
7.0.11 sürümünden önceki Hide My WP Ghost WordPress eklentisi; güvenlik duvarını, tehdit algılamasını ve giriş/URL gizleme korumalarını devre dışı bırakmadan önce isteğin gerçek bir WooCommerce isteği olup olmadığını doğrulamamakta ve saldırgan tarafından sağlanabilen bir istek parametresinin varlığını yeterli kabul etmektedir; bu durum, kimliği doğrulanmamış saldırganların söz konusu korumaları devre dışı bırakmasına ve herhangi bir istek üzerinden gizlenen giriş ve yönetici URL'lerini yeniden açığa çıkarmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünHide My WP Ghost
Yayın18 Eyl 2026
İlk görülme18 Eyl 2026
Zayıflık türüCWE-693CWE-693
Nasıl düzeltilir
Güncelleyin
- Hide My WP Ghost7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hide My WP Ghost | 7.0.10 ≤ v < 7.0.11 | 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.