CVE-2026-14292
Orta
Açıklama
Download Manager WordPress eklentisi 3.3.66 sürümünden önce, bir paketin başlığını ön uç paket şablonlarında çıktılamadan önce düzgün şekilde kaçışlamamaktadır; bu da Author rolüne veya üstüne sahip kullanıcıların, paketi görüntüleyen herhangi bir kullanıcının (kimlik doğrulaması yapmamış ziyaretçiler dahil) tarayıcısında rastgele JavaScript çalıştırılmasına yol açan bir başlık depolamasına olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünDownload Manager
Yayın1 Ağu 2026
İlk görülme1 Ağu 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Download Manager3.3.66 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Download Manager | v < 3.3.66 | 3.3.66 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.