CVE-2026-88791
Düşük
Açıklama
Safe Redirect Manager WordPress eklentisinin 2.3.0 öncesindeki sürümleri, mutlak bir URL'ye yönelik joker karakterli bir yönlendirme kuralı yapılandırıldığında yönlendirme hedefini uygun şekilde doğrulamamaktadır; bu durum, kimliği doğrulanmamış saldırganların özel olarak hazırlanmış bir istek yolu aracılığıyla ziyaretçileri rastgele harici bir web sitesine yönlendirmesine olanak tanır.
ÖnemDüşük
CVSS3.4
İstismar olasılığı—
ÜrünSafe Redirect Manager
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Güncelleyin
- Safe Redirect Manager2.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Safe Redirect Manager | v < 2.3.0 | 2.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.