CVE-2026-13701
Orta
Açıklama
4.5 öncesindeki Advanced Excerpt WordPress eklentisi, ayarlarından birini sitenin ön yüzünde yazdırmadan önce sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, yöneticilerin (multisite üzerindekiler gibi unfiltered_html yetkisine sahip olmayanlar dahil), etkilenen sayfaları görüntüleyen herhangi bir ziyaretçinin bağlamında çalışan Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünAdvanced Excerpt
Yayın10 Ağu 2026
İlk görülme10 Ağu 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Advanced Excerpt4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Advanced Excerpt | v < 4.5 | 4.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.