CVE-2026-86780
Orta
Açıklama
Featured Image with URL WordPress eklentisinin 1.0.6 öncesindeki sürümleri, saklanan bir görüntü öznitelik değerini çıktılamadan önce sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, Katılımcı (Contributor) kadar düşük yetkiye sahip kullanıcıların, Editörler ve Yöneticiler gibi daha yüksek ayrıcalıklı kullanıcılar da dahil olmak üzere etkilenen yazıyı görüntüleyen herhangi bir kullanıcının tarayıcısında çalışan Saklı Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine izin verebilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünFeatured Image with URL
Yayın11 Eyl 2026
İlk görülme11 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- Featured Image with URL1.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Featured Image with URL | v < 1.0.6 | 1.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.