CVE-2026-88788
Açıklama
Text Styler WordPress eklentisinin 1.1.1 sürümü dahil olan versiyonları, kullanıcı tarafından sağlanan stil değerlerini ön uç stil bloğu içinde yazdırmadan önce temizlemez ve kaçış karakterlerini uygulamaz; ayrıca kullanıcının hedef yazıyı düzenleme yetkisi olup olmadığını doğrulamaz. Bu durum, katkıda bulunan seviyesinde veya üzerinde erişime sahip kullanıcıların, yöneticiler de dahil olmak üzere etkilenen yazıyı görüntüleyen herkesin tarayıcısında çalışan JavaScript kodu depolamasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Text Styler | v ≤ 1.1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.