CVE-2026-91022

Orta

Təsvir

Motors WordPress plagininin 1.4.124 versiyasından əvvəlki versiyalarında elan nişanı (listing badge) tənzimləmələri HTML atributu daxilində çıxarılmazdan əvvəl təmizlənmir və ekranlanmır. Bu, inzibatçı tərəfindən təyin edilmiş xüsusi elan idarəetmə (listing-management) roluna malik istifadəçilərə ixtiyari veb skriptlər yerləşdirməyə imkan verir ki, bu skriptlər hər hansı bir ziyarətçi, o cümlədən inzibatçı tərəfindən elana baxıldıqda icra olunur.

CiddilikOrta

CVSS6.8

İstismar ehtimalı14. faiz dərəcəsi0,2%

MəhsulMotors

Dərc2 okt 2026

İlk görülmə2 okt 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

Motors1.4.124 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
Motors	v < 1.4.124	1.4.124

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.