CVE-2026-85677
Yüksek
Açıklama
3.3.3 sürümünden önceki Gutenverse News WordPress eklentisi, WordPress'in izin verilen öğelerine eklediği ekstra HTML içeriğini amaçlanan bağlamla sınırlandırmamakta ve güvenilmeyen yorumlar dahil olmak üzere her temizleme (sanitisation) bağlamına aynı esnek listeyi uygulamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların, yorum kuyruğunu inceleyen herhangi bir yöneticinin tarayıcısında ve yorum onaylandıktan sonra yazıya gelen herhangi bir ziyaretçinin tarayıcısında çalışacak JavaScript kodları depolamasına olanak tanımaktadır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünGutenverse News
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Gutenverse News3.3.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gutenverse News | v < 3.3.3 | 3.3.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.