CVE-2026-19055
Yüksek
Açıklama
ProSolution WP Client WordPress eklentisi 2.0.11 sürümünden önce, birkaç parametreyi genel sayfalarında HTML özniteliklerine yansıtmadan önce temizlemez ve kaçış karakteriyle korumaz; bu da oturum açmış bir yönetici de dahil olmak üzere herhangi bir ziyaretçiye karşı tetiklenebilen yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyetine yol açar.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünProSolution WP Client
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- ProSolution WP Client2.0.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ProSolution WP Client | v < 2.0.11 | 2.0.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.