CVE-2026-92590
Orta
Açıklama
5.7.0 ile 5.10.13 arasındaki Craft CMS sürümleri, Generated Fields özelliğinde Twig otomatik kaçış işlemini devre dışı bırakan ve önbelleğe alınan değerleri kodlamayan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. İçerik editörleri, düzenlenebilir alanlar üzerinden kötü amaçlı JavaScript enjekte ederek, element dizinlerini görüntüleyen daha yüksek yetkili kullanıcıların kimliği doğrulanmış Control Panel oturumlarında bu kodun çalıştırılmasını sağlayabilirler.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünCms
Yayın16 Eyl 2026
İlk görülme16 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- craftcms cms5.10.13 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms cms | 5.7.0 ≤ v < 5.10.13 | 5.10.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.