CVE-2026-12978
Yüksək
Təsvir
FunnelKit WordPress plaqini 3.15.0.6 versiyasından əvvəl istifadəçi tərəfindən verilən parametri özünün page-builder AJAX əməliyyatlarından birinin HTML cavabına əks etdirməzdən əvvəl ondan qaçış etmir və bu, autentifikasiyadan keçməmiş hücumçulara hazırlanmış səhifəni açan daxil olmuş istifadəçilərə qarşı əks olunan saytlararası skriptinq (XSS) həyata keçirməyə imkan verir. Təsirlənən əməliyyat yalnız Divi /builder aktiv olduqda qeydiyyata alınır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulFunnelKit
Dərc16 iyl 2026
İlk görülmə16 iyl 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- FunnelKit3.15.0.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FunnelKit | v < 3.15.0.6 | 3.15.0.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.