CVE-2026-105261
Orta
Açıklama
4.10.6 sürümünden önceki Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories WordPress eklentisi, bir shortcode özniteliği üzerinde güvenli bir HTML öğesi izin listesini zorunlu kılmamakta ve sonuçlanan öğenin içine yerleştirilen saldırgan kontrollü metni etkisiz hale getirmemektedir; bu durum, Contributor rolüne ve üzerindeki kullanıcının, içeriği görüntüleyen daha yüksek yetkili herhangi bir kullanıcının oturumunda çalışan JavaScript depolamasına olanak tanır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünSchedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories4.10.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories | 4.10.1 ≤ v < 4.10.6 | 4.10.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.