CVE-2026-78333
Yüksek
Açıklama
3.19.17 sürümünden önceki 12 Step Meeting List WordPress eklentisi, kimliği doğrulanmamış kullanıcılar tarafından gönderilen bir değeri etkinlik günlüğüne kaydetmeden ve yönetici alanı sayfasında geri yazdırmadan önce temizlemez ve kaçırmaz; bu durum, yönetici gibi yüksek yetkili kullanıcılara karşı kullanılabilecek bir Stored Cross-Site Scripting sorununa yol açar.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün12 Step Meeting List
Yayın27 Ağu 2026
İlk görülme27 Ağu 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- 12 Step Meeting List3.19.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 12 Step Meeting List | 3.17 ≤ v < 3.19.17 | 3.19.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.