CVE-2026-110506
Orta
Təsvir
SiteOrigin tərəfindən hazırlanmış Page Builder WordPress plagini 2.38.0 versiyasından əvvəlki versiyalarda vidcet xüsusiyyətini yaddaşa yazmazdan və səhifə qurucusu interfeysində göstərməzdən əvvəl təmizləmir və ya ekranlaşdırmır. Bu, kontributor rolu və daha yüksək səlahiyyətli istifadəçilərə, təsirlənmiş yazını redaktorda açan daha yüksək imtiyazlı istifadəçilərə qarşı Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumları həyata keçirməyə imkan verə bilər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulPage Builder by SiteOrigin
Dərc28 okt 2026
İlk görülmə28 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Page Builder by SiteOrigin2.38.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Page Builder by SiteOrigin | v < 2.38.0 | 2.38.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.