CVE-2026-88997
Orta
Açıklama
4.9.1 sürümünden önceki JSM Show Post Metadata WordPress eklentisi, bir gönderi meta anahtarını yöneticiye yönelik bir meta kutusundaki satır içi olay işleyici özniteliğine yazdırmadan önce uygun şekilde kaçırmamaktadır; bu durum, katkıda bulunan düzeyinde ve üzeri erişime sahip kullanıcıların, etkilenen gönderiyi inceleyen daha yüksek yetkili bir kullanıcının oturumunda çalışan rastgele JavaScript kodu enjekte etmesine olanak tanımaktadır.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünJSM Show Post Metadata
Yayın23 Eyl 2026
İlk görülme23 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- JSM Show Post Metadata4.9.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| JSM Show Post Metadata | v < 4.9.1 | 4.9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.