CVE-2026-109987
Yüksek
Açıklama
11.4.3 sürümünden önceki PixelYourSite WordPress eklentisi ve 12.6.8 sürümünden önceki PixelYourSite Pro WordPress eklentisi, bir çerez değerini sayfa çıktısına yazdırmadan önce sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, tam sayfa önbellekleme kullanan bir sitede, kimliği doğrulanmamış saldırganların önbelleğe alınmış sayfaya bir Siteler Arası Betik Çalıştırma (XSS) yükü yerleştirmesine ve bunun daha sonra diğer ziyaretçilere sunulmasına olanak tanır.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
Ürün
PixelYourSite
Yayın22 Eki 2026
İlk görülme22 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- PixelYourSite11.4.3 ya da sonraki bir sürüm
- PixelYourSite Pro12.6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| PixelYourSite | v < 11.4.3 | 11.4.3 |
| PixelYourSite Pro | v < 12.6.8 | 12.6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.