CVE-2026-81807
Yüksək
Təsvir
Simple Ajax Chat WordPress plagininin 20260827 versiyasından əvvəlki versiyaları çat mesajının məzmununu render etməzdən əvvəl təmizləmir (escape etmir), bu isə autentifikasiya olunmamış istifadəçilərə səhifəyə ixtiyari HTML atributları yerləşdirməyə və administratorlar da daxil olmaqla, çatı izləyən hər kəsin brauzerində skriptlər işə salmağa imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulSimple Ajax Chat
Dərc2 sen 2026
İlk görülmə2 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Simple Ajax Chat20260827 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Simple Ajax Chat | v < 20260827 | 20260827 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.