CVE-2026-85678

Orta

Təsvir

AI Builder WordPress plagininin 2.7.8 versiyasından əvvəlki versiyaları, yazıya aid yadda saxlanılan xüsusi JavaScript kodlarını ön tərəfdə (front end) script teqi daxilində çap etməzdən əvvəl onları təmizləmir. Bu, kontributor səviyyəli və daha yüksək giriş hüququna malik istifadəçilərə ixtiyari JavaScript kodlarını yerləşdirməyə imkan verir ki, bu da həmin yazını viewing edən hər kəsin, o cümlədən onu nəzərdən keçirən redaktorun və ya administratorun brauzerində icra olunacaqdır.

CiddilikOrta

CVSS6.8

İstismar ehtimalı—

MəhsulAI Builder

Dərc11 sen 2026

İlk görülmə11 sen 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

AI Builder2.7.8 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
AI Builder	2.4.1 ≤ v < 2.7.8	2.7.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.