CVE-2026-39071
Orta
Açıklama
5.0.9 sürümünden önceki WordPress eklentisi (Spiffy Plugin), Event Title alanındaki Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) açığından etkilenmektedir. En düşük yetkili role (katılımcı) sahip kimliği doğrulanmış bir saldırgan, kullanıcıyı kötü amaçlı bir siteye yönlendirmek veya hesabı kontrol etmek için bu durumu istismar edebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
Ürün
Spiffy Plugin
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- WordPress Spiffy Plugin5.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WordPress Spiffy Plugin | Aralık belirtilmemiş | 5.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.