CVE-2026-16558
Orta
Açıklama
3.12.8 sürümünden önceki YMC Filter WordPress eklentisi, bir düzenleyici ayarını genel bir uç noktada çıktılamadan önce temizlemez ve kaçırmaz; ayrıca ayar kaydedilirken nesne sahipliğini doğrulamaz. Bu durum, Katılımcı (Contributor) rolü ve üzerindeki kullanıcıların, etkilenen bir filtreyi görüntüleyen herhangi bir ziyaretçinin tarayıcısında çalışan JavaScript kodu depolamasına olanak tanır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünYMC Filter
Yayın8 Ağu 2026
İlk görülme8 Ağu 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- YMC Filter3.12.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| YMC Filter | 3.6.0 ≤ v < 3.12.8 | 3.12.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.