CVE-2026-93618

Orta

Teknik Veri (Otomatik)

CVSS Skoru: 6.5
EPSS: —
CWE: CWE-79
KEV Durumu: Hayır

Web sayfası oluşturma sırasında girişin uygun şekilde normalize edilmemesi ('Cross-site Scripting') zafiyeti Crocoblock'ta bulundu. Jetimpex Inc.'e ait JetTricks, Depolanmış XSS'ye izin veriyor. Bu sorun, JetTricks'in 2.0.1'e kadar olan tüm sürümlerini etkiliyor.

Orijinal açıklama (İngilizce)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Crocoblock. Jetimpex Inc. JetTricks allows Stored XSS. This issue affects JetTricks: from n/a through 2.0.1.

Referanslar

https://patchstack.com/database/wordpress/plugin/jet-tricks/vulnerability/wordpress-jettricks-plugin-2-0-1-cross-site-scripting-xss-vulnerability?_s_id=cve

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.