CVE-2026-42150

Orta

Təsvir

wlc, Weblate-in REST API-dən istifadə edən bir komanda sətri müştərisidir. Versiya 2.0.0-dan əvvəl, wlc-dəki HTML çıxış formatı API cavab məlumatlarını escape etmədən HTML-ə daxil edir ki, bu da çıxış brauzerdə göstərildikdə saytlararası skriptinq (XSS) zəifliyinə yol açır. Bu problem versiya 2.0.0-da aradan qaldırılmışdır.

CiddilikOrta

CVSS5.1

İstismar ehtimalı—

Məhsul

Weblate Wlc

Dərc8 may 2026

İlk görülmə8 may 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

weblate wlc2.0.0 və ya daha yeni versiya
wlc2.0.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
weblate wlc	v < 2.0.0	2.0.0
wlcPyPI	v < 2.0.0	2.0.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.