CVE-2026-86800
Orta
Açıklama
7.0.11 sürümünden önceki Hide My WP Ghost WordPress eklentisi, giriş ve URL gizleme korumasını devre dışı bırakmadan önce bir loopback güvenlik kontrolü isteğini uygun şekilde doğrulamamaktadır; bu koruma, isteğin doğrulama değerinin eksik veya hatalı olduğu durumlarda tam olarak devre dışı kalmaktadır. Herhangi bir ziyaretçinin düzenleyebileceği bu durum, kimliği doğrulanmamış saldırganların gizlenen WordPress giriş sayfası konumunu yeniden açığa çıkarmasına olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünHide My WP Ghost
Yayın18 Eyl 2026
İlk görülme18 Eyl 2026
Zayıflık türüCWE-693CWE-693
Nasıl düzeltilir
Güncelleyin
- Hide My WP Ghost7.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hide My WP Ghost | v < 7.0.11 | 7.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.