CVE-2025-15678
Orta
Açıklama
Nexter Blocks WordPress eklentisi 5.0.2 sürümünden önce yüklenen SVG dosyalarını temizlemez ve dosya yükleme yetkisine sahip herhangi bir kullanıcının (varsayılan olarak Author) SVG yüklemesine izin verir; bu da kullanıcıların dosyaya erişildiğinde çalışan kötü amaçlı JavaScript içeren bir dosya yüklemesine olanak tanıyarak Kalıcı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine yol açar.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünNexter Blocks
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Nexter Blocks5.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nexter Blocks | v < 5.0.2 | 5.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.