CVE-2026-56785

Yüksek

Açıklama

FlatPress, isim, URL ve e-posta alanlarının Smarty şablonlarında uygun çıktı kodlaması yapılmadan işlendiği yorum ve iletişim formlarında saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, yöneticiler dahil olmak üzere görüntüleyenlerin tarayıcılarında kötü amaçlı betikler çalıştırmak için bu alanlar üzerinden rastgele HTML ve JavaScript enjekte edebilir veya javascript: veya data: URI'leri enjekte etmek için URL şeması doğrulamasını atlatabilirler.

ÖnemYüksek

CVSS8.2

İstismar olasılığı—

ÜrünFlatPress

Yayın23 Haz 2026

İlk görülme23 Haz 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

FlatPress FlatPress10be83c ya da sonraki bir sürüm

Yamalar

github.com/flatpressblog/flatpress/commit/10be83cbaac5ce0e51250b9d57de7f257b8f34f8

Üretici duyuruları

github.com/dilipk5/flatpressd-cms-sxss

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
FlatPress FlatPress	v < 10be83c	10be83c

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.