CVE-2026-92412
Yüksək
Təsvir
Five Star Restaurant Reviews WordPress plagininin 2.3.14 versiyasından əvvəlki versiyaları istifadəçi tərəfindən təmin edilən dəyəri HTML teqinə yerləşdirməzdən əvvəl düzgün şəkildə filtrləmir. Bu, autentifikasiya olunmamış hücumçulara, daxil olmuş administrator da daxil olmaqla, xüsusi hazırlanmış sorğunu göndərməyə vadar etdikləri hər hansı bir şəxsin brauzerində işləyən ixtiyari veb skriptləri inyeksiya etməyə imkan verir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulFive Star Restaurant Reviews
Dərc1 okt 2026
İlk görülmə1 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Five Star Restaurant Reviews2.3.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Five Star Restaurant Reviews | v < 2.3.14 | 2.3.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.