CVE-2026-87848
Düşük
Açıklama
MPCX Lightbox WordPress eklentisinin 1.2.2 ile 1.2.5 arasındaki sürümleri, kimliği doğrulanmamış kullanıcıların erişebildiği AJAX işlemlerinden birinde herhangi bir yetkilendirme veya kimlik doğrulama mekanizmasına sahip değildir ve istenen yazının durumunu kontrol etmez; bu durum, kimliği doğrulanmamış ziyaretçilerin özel, taslak, beklemede, çöpte ve şifre korumalı olanlar da dahil olmak üzere rastgele yazıların başlığını, içeriğini veya özetini almasına olanak tanır.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
ÜrünMPCX Lightbox
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MPCX Lightbox | 1.2.2 ≤ v ≤ 1.2.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.