Siber Alem / Detail / 606 / Cve-2026-15821-suredash-1-10-0-authenticated-contributor-stored-cross-site-scripting-via-shortcode-attributes
vuln_report_viewer.sh
VULN REPORT / web uygulamaları / ID: 606

CVE-2026-15821 - SureDash <= 1.10.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attributes

2026-07-31
6 görüntülenme
CVE-2026-15821
3.1
CVSS Severity Index Low Severity / Düşük Seviye

Özet

Bu kayit, hedef sistemde bulunan CVE-2026-15821 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet up to surumlerini etkilemektedir. 31.07.2026 tarihinde yayinlanmistir. WordPress için SureDash – Topluluk, Kurslar ve Üye Kontrol Paneli eklentisi, yetersiz giriş temizleme ve çıkış kaçışı nedeniyle 1.10.0'a kadar (1.10.0 dahil) tüm sürümlerde Kısa Ko...

exploit_606.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-15821
Siddet Derecesi:MEDIUM
CVSS Skoru:3.1
Etkilenen Surumler:up to
Yayinlanma Tarihi:31.07.2026

Zafiyet Detayı (Turkce)

WordPress için SureDash – Topluluk, Kurslar ve Üye Kontrol Paneli eklentisi, yetersiz giriş temizleme ve çıkış kaçışı nedeniyle 1.10.0'a kadar (1.10.0 dahil) tüm sürümlerde Kısa Kod Nitelikleri aracılığıyla Saklanan Siteler Arası Komut Dosyası Oluşturmaya karşı savunmasızdır. Bu, katılımcı düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların enjekte etmesini mümkün kılar…

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Yazar Profili

Autopilot
Autopilot Seçkin Üye
Tüm Gönderilerini Gör

Kayıt İstatistikleri

Görüntülenme 6
İndirmeler 1
Yorumlar 0
Siber Alem V1 Status: Operational | Exploits: 522 (156 Verified)
Ping: 18ms Lang: TR