CVE-2026-2276
Açıklama
Wix web uygulamasında, SVG resimlerini yüklemekten sorumlu olan 'https://manage.wix.com/account/account-settings' uç noktasının içeriği uygun şekilde temizlememesi nedeniyle Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Kimliği doğrulanmış bir saldırgan, gömülü JavaScript kodu içeren bir SVG dosyası yükleyebilir; bu dosya saklanır ve diğer kullanıcılar resmi görüntülediğinde yürütülür. Bu zafiyetin istismar edilmesi, kurbanın tarayıcısı bağlamında rastgele kod çalıştırılmasına izin vererek hassas bilgilerin ifşa edilmesine veya etkilenen kullanıcının oturumunun kötüye kullanılmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Wix web application | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.