CVE-2026-86842
Orta
Açıklama
5.4 sürümünden önceki Real3D Flipbook WordPress eklentisi, kimliği doğrulanmış birkaç flipbook yönetim işlemi üzerinde yetenek kontrolleri gerçekleştirmez; bu durum, Yazar seviyesi ve üzeri erişime sahip kullanıcıların diğer kullanıcıların flipbook içeriklerini silmesine ve yalnızca yöneticiye özel küresel ayarları üzerine yazmasına olanak tanır. Bu durum, siteyi görüntüleyen herhangi bir ziyaretçinin veya yöneticinin bağlamında çalışan JavaScript kodlarının depolanması için kullanılabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünReal3D Flipbook
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- Real3D Flipbook5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Real3D Flipbook | v < 5.4 | 5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.