CVE-2026-89006
Orta
Təsvir
WPeMatico RSS Feed Fetcher WordPress plagininin 2.8.27 versiyasından əvvəlki versiyaları idxal edilmiş axın məzmununu yazı məzmunu kimi yadda saxlamazdan əvvəl təmizləmir, bu da Kontribütor və daha yüksək rola malik istifadəçilərə Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumları həyata keçirməyə imkan verir.
CiddilikOrta
CVSS6.8
İstismar ehtimalı—
MəhsulWPeMatico RSS Feed Fetcher
Dərc27 sen 2026
İlk görülmə27 sen 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- WPeMatico RSS Feed Fetcher2.8.27 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WPeMatico RSS Feed Fetcher | v < 2.8.27 | 2.8.27 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.