CVE-2025-23791

Orta

Açıklama

mikakaltoft Horizontal Line Shortcode bileşenindeki horizontal-line-shortcode, web sayfası oluşturma sırasında girdilerin uygun şekilde etkisiz hale getirilmemesi ('Siteler Arası Betik Çalıştırma') zafiyeti nedeniyle saklı XSS'e izin vermektedir. Bu sorun, Horizontal Line Shortcode'un n/a sürümünden <= 1.0 sürümüne kadar olan versiyonlarını etkilemektedi

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünHorizontal Line Shortcode

Yayın16 Oca 2025

İlk görülme16 Oca 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mikakaltoft Horizontal Line Shortcode	v ≤ 1.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.