CVE-2026-1060
WordPress 脆弱性の分析と軽減

The WP Adminify plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 4.0.7.7 via the /wp-json/adminify/v1/get-addons-list REST API endpoint. The endpoint is registered with permission_callback set to __return_true, allowing unauthenticated attackers to retrieve the complete list of available addons, their installation status, version numbers, and download URLs.


ソースNVDの

関連 WordPress 脆弱 性:

CVE 識別子

重大度

スコア

テクノロジー

コンポーネント名

CISA KEV エクスプロイト

修正あり

公開日

CVE-2026-1056CRITICAL9.8
  • snow-monkey-forms
いいえはいJan 28, 2026
CVE-2025-14865MEDIUM6.4
  • content-protector
いいえはいJan 28, 2026
CVE-2026-1060MEDIUM5.3
  • adminify
いいえはいJan 28, 2026
CVE-2025-14795MEDIUM4.3
  • stop-spammer-registrations-plugin
いいえはいJan 28, 2026
CVE-2025-14975該当なし該当なし
  • login-customizer
いいえはいJan 29, 2026

無料の脆弱性評価

クラウドセキュリティポスチャーのベンチマーク

9つのセキュリティドメインにわたるクラウドセキュリティプラクティスを評価して、リスクレベルをベンチマークし、防御のギャップを特定します。

評価を依頼する

パーソナライズされたデモを見る

実際に Wiz を見てみませんか?​

"私が今まで見た中で最高のユーザーエクスペリエンスは、クラウドワークロードを完全に可視化します。"
デビッド・エストリックCISO (最高情報責任者)
"Wiz を使えば、クラウド環境で何が起こっているかを 1 つの画面で確認することができます"
アダム・フレッチャーチーフ・セキュリティ・オフィサー
"Wizが何かを重要視した場合、それは実際に重要であることを私たちは知っています。"
グレッグ・ポニャトフスキ脅威および脆弱性管理責任者