CVE-2026-86788
Orta
Təsvir
Elementor üçün HT Mega Addons WordPress pluqununun 3.2.6 versiyasından əvvəlki versiyaları bir neçə vidcet və blokunda bölmə başlığını render etmək üçün istifadə olunan HTML teqi adını təhlükəsiz icazə siyahısı ilə məhdudlaşdırmır. Bu, kontributor səviyyəli və daha yuxarı giriş hüququna malik istifadəçilərə, məzmun baxıldığı zaman — o cümlədən onu nəzərdən keçirən və ya dərc edən daha yüksək imtiyazlı istifadəçilər tərəfindən — ixtiyari JavaScript kodunu icra edən xüsusi hazırlanmış teq adını saxlamağa imkan verir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulHT Mega Addons for Elementor
Dərc17 sen 2026
İlk görülmə17 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- HT Mega Addons for Elementor3.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| HT Mega Addons for Elementor | 3.2.0 ≤ v < 3.2.6 | 3.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.