CVE-2025-9540
Orta
Təsvir
The Markup Markdown WordPress plagini 3.20.10 versiyasından əvvəlki versiyalarda linklərin JavaScript ehtiva etməsinə icazə verir ki, bu da kontribütor və daha yuxarı rola malik istifadəçilərə Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumları həyata keçirməyə imkan verə bilər.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulMarkup Markdown
Dərc22 sen 2025
İlk görülmə22 sen 2025
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Markup Markdown3.20.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Markup Markdown | v < 3.20.10 | 3.20.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.