CVE-2026-17013
Orta
Açıklama
9.2.07.002 sürümünden önceki WP Photo Album Plus WordPress eklentisi, bir parametreyi satır içi bir betik bloğuna yansıtmadan önce temizlemez ve kaçırmaz; bu durum, kimliği doğrulanmamış saldırganların, galerilerinden birini görüntüleyen bir sayfaya yönlendirilmiş özel olarak hazırlanmış bir bağlantıyı açmaya ikna edilen herhangi bir kullanıcıya karşı Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünWP Photo Album Plus
Yayın12 Ağu 2026
İlk görülme12 Ağu 2026
Nasıl düzeltilir
Güncelleyin
- WP Photo Album Plus9.2.07.002 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Photo Album Plus | v < 9.2.07.002 | 9.2.07.002 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.