CVE-2026-16069
Açıklama
Brizy WordPress eklentisinin 2.8.19 öncesindeki sürümleri, bir AJAX işlemi aracılığıyla gönderilen featured-image odak noktası koordinatlarını, bunları depolamadan ve daha sonra yazı düzenleyicisinin Featured Image meta kutusundaki HTML öznitelikleri içinde yazdırmadan önce temizlemez veya kaçış karakterlerini uygulamaz; bu durum, Katılımcı (Contributor) rolüne veya üzerindeki rollere sahip kullanıcıların, yazıyı incelemek için açan daha yüksek yetkili bir kullanıcının oturumunda çalışan rastgele web betikleri enjekte etmesine olanak tanır.
Nasıl düzeltilir
- Brizy2.8.19 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Brizy | v < 2.8.19 | 2.8.19 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.