CVE-2025-15695
Düşük
Açıklama
3.0.10 sürümünden önceki Translate WordPress with GTranslate WordPress eklentisi, beraberinde gelen ön uç betikleri bu ayardan işaretleme oluşturmadan önce ayarlardan birini doğrulamamaktadır; bu durum, yönetici düzeyindeki rollere sahip kullanıcıların, sitenin herhangi bir ziyaretçisinin oturumunda çalışan JavaScript depolamasına izin verir.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
ÜrünTranslate WordPress with GTranslate
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Translate WordPress with GTranslate3.0.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Translate WordPress with GTranslate | v < 3.0.10 | 3.0.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.