CVE-2026-110524
Orta
Təsvir
Copy Anything to Clipboard for WordPress WordPress plagininin 5.5.5 versiyasından əvvəlki versiyalarında shortcode atributu saxlanılmadan və klient tərəfli skript vasitəsilə səhifəyə geri yazılmadan əvvəl təmizlənmir və escape edilmir. Bu, kontributor rolu və daha yuxarı səlahiyyətli istifadəçilərə məzmunu görən və onunla qarşılıqlı əlaqədə olan daha yüksək imtiyazlı istifadəçilərə qarşı Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumları həyata keçirməyə imkan verə bilər.
CiddilikOrta
CVSS6.8
İstismar ehtimalı25. faiz dərəcəsi0,3%
MəhsulCopy Anything to Clipboard for WordPress
Dərc28 okt 2026
İlk görülmə28 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Copy Anything to Clipboard for WordPress5.5.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Copy Anything to Clipboard for WordPress | v < 5.5.5 | 5.5.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.