CVE-2026-19855

Orta

Açıklama

6.87 sürümünden önceki CleanTalk WordPress eklentisi, kimliği doğrulanmamış kullanıcı tarafından sağlanan yorum içeriğinin WordPress kısa kod motoruna iletilmesini engellememektedir; bu durum, herhangi bir ziyaretçinin sitede kayıtlı rastgele kısa kodların sunucu tarafında çalıştırılmasına ve sayfanın sonraki her ziyaretçisine sunulmasına olanak tanır.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

CleanTalk

Yayın9 Eyl 2026

İlk görülme9 Eyl 2026

Zayıflık türüCWE-74Enjeksiyon

Nasıl düzeltilir

Güncelleyin

CleanTalk6.87 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
CleanTalk	v < 6.87	6.87

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.