CVE-2026-84095

Yüksək

Təsvir

wp-review-slider-pro WordPress plagininin 12.7.12 versiyasından əvvəlki versiyaları AJAX handler-lərindən birində səlahiyyət yoxlamasını həyata keçirmir və onu qoruyan nonce hər bir ziyarətçi üçün yaradılır. Bu, abunəçilər kimi istənilən autentifikasiya olunmuş istifadəçiyə ixtiyari rəy məzmunu saxlamağa imkan verir və bu məzmun daha sonra ictimai səhifələrdə escape edilmədən çıxarılır ki, bu da Stored Cross-Site Scripting-ə gətirib çıxarır.

CiddilikYüksək

CVSS8.0

İstismar ehtimalı—

MəhsulWp-review-slider-pro

Dərc26 sen 2026

İlk görülmə26 sen 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

wp-review-slider-pro12.7.12 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
wp-review-slider-pro	v < 12.7.12	12.7.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.