CVE-2026-111971
Orta
Təsvir
Photo Engine (Media Organizer & Lightroom) WordPress plagininin 6.5.8 versiyasından əvvəlki versiyaları kolleksiya və qalereya adlarını yaddaşa yazmazdan və inzibati paneldə göstərməzdən əvvəl təmizləmir və ekranlaşdırmır. Bu, müəllif (author) və daha yüksək rola malik autentifikasiya olunmuş istifadəçilərə Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumları həyata keçirməyə imkan verir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulPhoto Engine (Media Organizer & Lightroom)
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Photo Engine (Media Organizer & Lightroom)6.5.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Photo Engine (Media Organizer & Lightroom) | v < 6.5.8 | 6.5.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.