CVE-2025-24579

Orta

Açıklama

Kyle Phillips Nested Pages wp-nested-pages eklentisinde Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi ('Cross-site Scripting') güvenlik açığı, Stored XSS'e olanak tanır. Bu sorun Nested Pages: n/a sürümünden <= 3.2.9 sürümüne kadar etkilemektedir.

ÖnemOrta

CVSS5.9

İstismar olasılığı—

ÜrünNested Pages

Yayın24 Oca 2025

İlk görülme24 Oca 2025

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Kyle Phillips Nested Pages	v ≤ 3.2.9	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.