CVE-2026-86801
Açıklama
To Do List Member WordPress eklentisinin 1.4 ile 1.6 arasındaki sürümleri, WordPress'i yüklemeyen bir dosya yükleme uç noktasıyla birlikte gelir; bu nedenle herhangi bir kimlik doğrulama, yetenek veya nonce kontrolü uygulamaz ve yüklenen dosyanın içeriği yerine yalnızca adını doğrular. Bu durum, kimliği doğrulanmamış kullanıcıların sitenin kendi kaynağı üzerinden sunulan aktif içerikleri depolamasına ve burada halihazırda bulunan dosyaları listelemesine ve silmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| To Do List Member | 1.4 ≤ v ≤ 1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.