CVE-2026-96897
Orta
Açıklama
8.7.6 sürümünden önceki Optima Express IDX WordPress eklentisi, oturum açmamış kullanıcıların erişebildiği AJAX işlemlerinden birinde herhangi bir yetkilendirme kontrolü gerçekleştirmemektedir; bu durum, kimliği doğrulanmamış saldırganların sabit bir yazar rolüne sahip hesap oluşturulmasını zorlamasına ve bağlı herhangi bir kurulumda bu hesabın uygulama şifresini tekrar tekrar değiştirmesine olanak tanır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünOptima Express IDX
Yayın27 Eyl 2026
İlk görülme27 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- Optima Express IDX8.7.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Optima Express IDX | 8.5.0 ≤ v < 8.7.6 | 8.7.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.