CVE-2026-17011
Düşük
Açıklama
Nexter Blocks WordPress eklentisinin 5.0.2 öncesindeki sürümleri, REST uç noktalarından biri aracılığıyla kimlerin genel CSS kaydedebileceğini kısıtlamamaktadır; bu durum, en az Contributor rolüne sahip kullanıcıların sitenin ön yüzünde genel olarak işlenen rastgele CSS depolamasına izin vererek sayfa içeriğinin değiştirilmesine (defacement), içeriğin gizlenmesine ve kullanıcı arayüzü yanıltmasına (UI redressing) ol
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünNexter Blocks
Yayın9 Ağu 2026
İlk görülme9 Ağu 2026
Zayıflık türüCWE-345CWE-345
Nasıl düzeltilir
Güncelleyin
- Nexter Blocks5.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Nexter Blocks | v < 5.0.2 | 5.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.