CVE-2026-76585

Yüksək

Təsvir

WooCommerce üçün olan Customer Reviews WordPress plagini 5.118.0 versiyasından əvvəlki versiyalarda, endpointlərindən birinin vasitəsilə daxil olan müştəri rəylərinin məzmununu təmizləmir və escape etmir, bu isə autentifikasiya olunmamış istifadəçilərə Stored Cross-Site Scripting hücumları həyata keçirməyə imkan verə bilər.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

MəhsulCustomer Reviews for WooCommerce

Dərc30 avq 2026

İlk görülmə30 avq 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

Customer Reviews for WooCommerce5.118.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Customer Reviews for WooCommerce	v < 5.118.0	5.118.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.