Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-9729
Siddet Derecesi:MEDIUM
CVSS Skoru:3.1
Etkilenen Surumler:up to
Yayinlanma Tarihi:26.07.2026

Zafiyet Detayı (Turkce)

WordPress için Webpushr Push Bildirimleri eklentisi, 4.39.0'a kadar olan sürümlerde 'webpushr_notification_title' ve 'webpushr_notification_body' parametreleri aracılığıyla Depolanan Siteler Arası Komut Dosyasına karşı savunmasızdır. Bunun nedeni, save_send_notification_flag() işlevindeki yetersiz giriş temizliği ve ham yazı metasını birleştiren wpp_notification_box() işlevindeki eksik çıkış çıkışıdır.

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule