CVE-2025-15702
Yüksək
Təsvir
Cloud Blocks WordPress plagini 1.1.8 versiyadək blok aktivlik URL-lərini saxlayarkən heç bir avtorizasiya və ya təmizləmə (sanitisation) həyata keçirmir; bu, autentifikasiya olunmamış istifadəçilərə zərərli skriptləri saxlamağa imkan verir və həmin skriptlər blok redaktorunu açan administrator kimi hər hansı imtiyazlı istifadəçinin brauzerində icra edilir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulCloud Blocks
Dərc5 noy 2026
İlk görülmə5 noy 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Cloud Blocks | v ≤ 1.1.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.