CVE-2026-17013
Orta
Təsvir
WP Photo Album Plus WordPress plagininin 9.2.07.002 versiyasından əvvəlki versiyalarında bir parametr inline skript blokuna əks etdirilməzdən əvvəl təmizlənmir və escape edilmir. Bu, autentifikasiya olunmamış hücumçulara, qalereyalardan birini göstərən səhifəyə yönləndirilmiş xüsusi hazırlanmış linki açmağa vadar etdikləri istifadəçilərə qarşı Reflected Cross-Site Scripting (XSS) hücumları həyata keçirməyə imkan verə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulWP Photo Album Plus
Dərc12 avq 2026
İlk görülmə12 avq 2026
Necə düzəltmək olar
Yeniləyin
- WP Photo Album Plus9.2.07.002 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP Photo Album Plus | v < 9.2.07.002 | 9.2.07.002 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.