CVE-2026-81432
Orta
Açıklama
Gutenberg WordPress eklentisi olan JetStyleManager'ın 1.3.9 öncesindeki sürümleri, bazı AJAX işlemlerinde CSRF korumasına sahip değildir; bu durum, saldırganların kullanıcıyı bir bağlantıya tıklamak gibi bir işlem yapmaya ikna edebilmeleri koşuluyla, edit_posts yetkisine sahip giriş yapmış bir kullanıcının (Katılımcı ve üzeri), hazırlanmış bir istek aracılığıyla özel widget görünümlerini silmesine veya değiştirmesine olanak tanır.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünJetStyleManager for Gutenberg
Yayın2 Eyl 2026
İlk görülme2 Eyl 2026
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- JetStyleManager for Gutenberg1.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JetStyleManager for Gutenberg | v < 1.3.9 | 1.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.