CVE-2025-58674
Açıklama
WordPress'teki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi ('Siteler Arası Betik Çalıştırma') zafiyeti, Stored XSS'e izin vermektedir. WordPress çekirdek güvenlik ekibi sorunun farkındadır ve bir düzeltme üzerinde çalışmaktadır. Bu, saldırganın saldırı vektörünü yürütmek için Yazar veya daha yüksek kullanıcı ayrıcalıklarına sahip olmasını gerektiren düşük öncelikli bir zafiyettir. Bu sorun şu WordPress sürümlerini etkilemektedir: 6.8 ile 6.8.2 arası, 6.7 ile 6.7.3 arası, 6.6 ile 6.6.3 arası, 6.5 ile 6.5.6 arası, 6.4 ile 6.4.6 arası, 6.3 ile 6.3.6 arası, 6.2 ile 6.2.7 arası, 6.1 ile 6.1.8 arası, 6.0 ile 6.0.10 arası, 5.9 ile 5.9.11 arası, 5.8 ile 5.8.11 arası, 5.7 ile 5.7.13 arası, 5.6 ile 5.6.15 arası, 5.5 ile 5.5.16 arası, 5.4 ile 5.4.17 arası, 5.3 ile 5.3.19 arası, 5.2 ile 5.2.22 arası, 5.1 ile 5.1.20 arası, 5.0 ile 5.0.23 arası, 4.9 ile 4.9.27 arası, 4.8 ile 4.8.26 arası, 4.7 ile 4.7.30 arası.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WordPress WordPress | 6.8 ≤ v ≤ 6.8.2, 6.7 ≤ v ≤ 6.7.3, 6.6 ≤ v ≤ 6.6.3, 6.5 ≤ v ≤ 6.5.6, 6.4 ≤ v ≤ 6.4.6, 6.3 ≤ v ≤ 6.3.6, 6.2 ≤ v ≤ 6.2.7, 6.1 ≤ v ≤ 6.1.8, 6.0 ≤ v ≤ 6.0.10, 5.9 ≤ v ≤ 5.9.11, 5.8 ≤ v ≤ 5.8.11, 5.7 ≤ v ≤ 5.7.13, 5.6 ≤ v ≤ 5.6.15, 5.5 ≤ v ≤ 5.5.16, 5.4 ≤ v ≤ 5.4.17, 5.3 ≤ v ≤ 5.3.19, 5.2 ≤ v ≤ 5.2.22, 5.1 ≤ v ≤ 5.1.20, 5.0 ≤ v ≤ 5.0.23, 4.9 ≤ v ≤ 4.9.27, 4.8 ≤ v ≤ 4.8.26, 4.7 ≤ v ≤ 4.7.30 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.