CVE-2026-85130
Yüksək
Təsvir
WPLP Cookie Consent WordPress plagininin 4.4.4 versiyasından əvvəlki versiyaları, ictimai son nöqtə vasitəsilə göndərilən dəyəri daha sonra inzibati ekranda JavaScript kontekstində çıxararkən düzgün şəkildə filtrləmir (escape etmir). Bu, autentifikasiya olunmamış istifadəçilərə qeydiyyata alınmış girişlə qarşılıqlı əlaqədə olan administratorun sessiyasında ixtiyari JavaScript kodunu işə salmağa imkan verir. Yalnız multisite quraşdırmaları təsirlənir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulWPLP Cookie Consent
Dərc17 sen 2026
İlk görülmə17 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- WPLP Cookie Consent4.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WPLP Cookie Consent | v < 4.4.4 | 4.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.