CVE-2026-115214
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-269
- KEV Durumu
- Hayır
Yayım tarihi: 25 Ekim 2026
Datawiza Proxy Auth Plugin 1.1.1 sürümünden önceki WordPress eklentisi, kullanıcı kimliği ve rol HTTP istek头larını güvendiği ancak bu bilgilerin güvenilir bir ters proxyden geldiğini doğrulamadığı için, kimliği doğrulanmamış saldırganların bir WordPress yöneticisi olarak oluşturup kimlik doğrulaması yapmasına izin veriyor.
Orijinal açıklama (İngilizce)
The Datawiza Proxy Auth Plugin WordPress plugin before 1.1.1 does not verify that the user-identity and role HTTP request headers it trusts originate from a trusted reverse proxy, allowing unauthenticated attackers to create and authenticate as a WordPress administrator.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.