CVE-2026-39712

Orta

Təsvir

tagDiv tagDiv Composer td-composer komponentində veb səhifədə skriptlə bağlı HTML teqlərinin düzgün neytrallaşdırılmaması (Basic XSS) zəifliyi Kod İnyeksiyasına imkan verir. Bu problem tagDiv Composer-in n/a versiyasından başlayaraq <= 5.4.3 versiyalarına qədər olan hissəsinə təsir edir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsultagDiv Composer
Dərc8 apr 2026
İlk görülmə8 apr 2026
Zəiflik növüCWE-80CWE-80

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
tagDiv tagDiv Composerv ≤ 5.4.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-39712 · tagDiv Composer · Dark Radar