CVE-2025-15690
Orta
Təsvir
1.8.5.6 versiyasından əvvəlki Content Mask WordPress plagini, yazı ilə göndərilən məzmunu yaratdığı səhifələrdə nümayiş etirməzdən əvvəl düzgün şəkildə təmizləmir və ekranlaşdırmır. Bu, "Contributor" roluna malik olan istifadəçilərə təsirə məruz qalan səhifəni görən və ya ön baxış edən hər hansı bir istifadəçiyə qarşı Stored Cross-Site Scripting hücumları həyata keçirməyə imkan verir. Content Mask WordPress plagininin 1.8.5.6 versiyasından əvvəlki istifadəsini rollar üzrə məhdudlaşdırma seçimi bunu önləmir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulContent Mask
Dərc9 sen 2026
İlk görülmə9 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Content Mask1.8.5.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Content Mask | 1.7.1 ≤ v < 1.8.5.6 | 1.8.5.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.