CVE-2026-17005
Açıklama
Horizontal scrolling announcements WordPress eklentisinin 2.6 sürümü dahil versiyonları, duyuru ayarlarından birini ön yüzde bir öznitelik bağlamına yazdırmadan önce sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, duyuru yönetim sayfasına erişim yetkisi olan kullanıcıların (izin verildiğinde Contributor ve üzeri), duyuruyu görüntüleyen herkesin tarayıcısında çalışan Saklı Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Horizontal scrolling announcements | v ≤ 2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.