CVE-2026-86612

Orta

Açıklama

5.2.17 sürümünden önceki Ninja Tables WordPress eklentisi, kısa kod genişletmesini yönetici tarafından oluşturulan tablo satırlarıyla sınırlandırmamaktadır; bu durum varsayılan olmayan bir yapılandırmada, kimliği doğrulanmamış kullanıcıların sıradan bir form girişi göndererek genel bir sayfada rastgele kısa kodlar çalıştırılmasına ve söz konusu sayfanın kalıcı olarak bozulmasına olanak tanır.

ÖnemOrta
CVSS5.6
İstismar olasılığı—
ÜrünNinja Tables
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026
Zayıflık türüCWE-74Enjeksiyon

Nasıl düzeltilir

Güncelleyin
  • Ninja Tables5.2.17 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Ninja Tablesv < 5.2.175.2.17

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-86612 · Ninja Tables · Dark Radar