p PatchFirst

CVE-2026-110366

CVE-2026-110366 · WordPress Site Reviews plugin <= 8.3.4 - Broken Access Control vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Missing Authorization vulnerability in Gemini Labs Site Reviews site-reviews allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Site Reviews: from n/a through 8.3.4.

CVSS 5.3 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Затронутые продукты и версии

  • site reviews

    Версии
    • ≥ 0, ≤ 8.3.4: Затронуто; ≥ 8.3.5: Не затронуто (custom)

    Обновитесь до 8.3.5

Первоисточники

Проверьте свой сервер →