CVE-2026-56347
Orta
Təsvir
AVideo TopMenu plaqini 26.0 versiyasına qədər menyu elementlərinin göstərilməsində ikon siniflərinin, URL-lərin və mətn etiketlərinin çıxış kodlaşdırmasının olmaması səbəbindən saxlanılan saytlararası skriptinq (XSS) zəifliyi ehtiva edir. Hücumçular qaçışsız buraxılmış menyu elementi sahələri vasitəsilə bütün sayt ziyarətçiləri üçün icra olunan zərərli JavaScript yeridə, sessiya kukilərini oğurlaya və ya icazəsiz əməliyyatlar həyata keçirə bilərlər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulWwbn/avideo
Dərc20 iyn 2026
İlk görülmə20 iyn 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wwbn/avideoPackagist | v ≤ 26.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.