CVE-2026-89002
Orta
Açıklama
WPeMatico RSS Feed Fetcher WordPress eklentisinin 2.8.26 öncesindeki sürümleri, kullanıcı tarafından sağlanan bir kaynaktan aldığı içeriği işlemeden önce temizlemez ve kaçırmaz; bu durum, katkıda bulunanlar gibi kullanıcıların, kampanyayı inceleyen daha yüksek yetkili kullanıcılara karşı Saklı Siteler Arası Betik Çalıştırma (Stored XSS) saldırıları gerçekleştirmesine olanak tanıyabilir.
ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünWPeMatico RSS Feed Fetcher
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- WPeMatico RSS Feed Fetcher2.8.26 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WPeMatico RSS Feed Fetcher | v < 2.8.26 | 2.8.26 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.