CVE-2025-15696
Orta
Təsvir
Real3D Flipbook WordPress plagininin 5.4 versiyasından əvvəlki versiyaları, bir neçə flipbook redaktor sahələrini admin redaktorda yenidən göstərməzdən əvvəl təmizləmir və ya ekranlaşdırmır. Bu, Müəllif (Author) və daha yuxarı rola malik istifadəçilərə ixtiyari veb skriptlər yerləşdirməyə imkan verir ki, bu skriptlər həmin flipbook-u redaktə etmək üçün açan bütün istifadəçilərin, o cümlədən administratorların brauzerində icra olunur.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulReal3D Flipbook
Dərc23 sen 2026
İlk görülmə23 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Real3D Flipbook5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Real3D Flipbook | v < 5.4 | 5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.