CVE-2025-15665
Orta
Təsvir
The Ultimate Before After Image Slider & Gallery WordPress plagininin 4.7.1 versiyasından əvvəlki versiyalarında BEAF Slider vidjetinin shortcode sahəsinin dəyəri ön tərəfdə çıxarılmazdan əvvəl təmizlənmir (dəyər do_shortcode vasitəsilə ötürülür və shortcode olmayan məzmun olduğu kimi əks olunur). Bu, administrator səviyyəli giriş hüququna malik istifadəçilərə, vidjeti göstərən səhifəni yükləyən hər hansı ziyarətçinin brauzerində icra olunan skript yerləşdirməyə imkan verir.
CiddilikOrta
CVSS5.4
İstismar ehtimalı—
MəhsulUltimate Before After Image Slider & Gallery
Dərc14 iyl 2026
İlk görülmə14 iyl 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Ultimate Before After Image Slider & Gallery4.7.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ultimate Before After Image Slider & Gallery | v < 4.7.1 | 4.7.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.