Database delle vulnerabilitàCVE-2026-86785

CVE-2026-86785:
WordPress Analisi e mitigazione delle vulnerabilità

The plugin does not have authorisation checks on some of its REST API endpoints, allowing unauthenticated users to update plugin configuration and product synchronisation state.

Fonte: NVD

Imparentato WordPress Vulnerabilità:

CVE ID	Severità	Punteggio	Tecnologie	Nome del componente	Exploit CISA KEV	Ha la correzione	Data di pubblicazione
CVE-2026-92969	HIGH	8.1	WordPress	woocommerce-products-filter	No	Sì	Sep 22, 2026
CVE-2026-9231	HIGH	7.5	WordPress	wp-travel-engine	No	Sì	Sep 22, 2026
CVE-2026-93836	HIGH	7.2	WordPress	woo-product-bundle	No	Sì	Sep 22, 2026
CVE-2026-93778	HIGH	7.2	WordPress	wp-yelp-review-slider	No	Sì	Sep 22, 2026
CVE-2026-15095	MEDIUM	4.9	WordPress	webappick-product-feed-for-woocommerce	No	Sì	Sep 22, 2026

Valutazione gratuita delle vulnerabilità

Benchmark della tua posizione di sicurezza del cloud

Valuta le tue pratiche di sicurezza cloud in 9 domini di sicurezza per confrontare il tuo livello di rischio e identificare le lacune nelle tue difese.

Richiedi valutazione

Ulteriori risorse Wiz

PEACH

Un framework di isolamento del tenant

Richiedi una demo personalizzata

Pronti a vedere Wiz in azione?

"La migliore esperienza utente che abbia mai visto offre piena visibilità ai carichi di lavoro cloud."

David EstlickCISO (CISO)

"Wiz fornisce un unico pannello di controllo per vedere cosa sta succedendo nei nostri ambienti cloud."

Adam FletcherResponsabile della sicurezza

"Sappiamo che se Wiz identifica qualcosa come critico, in realtà lo è."

Greg PoniatowskiResponsabile della gestione delle minacce e delle vulnerabilità

Richiedi una demo

CVE-2026-86785: WordPress Analisi e mitigazione delle vulnerabilità