- Son 7 gün
- CWE-79
CVE-2026-112849
Hostme v2 WordPress teması 7.0 ve öncesinde DOM tabanlı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
AivahThemes Hostme v2 (hostmev2) ürününde, n/a ile 7.0 dahil sürümleri etkileyen, DOM tabanlı siteler arası betik çalıştırma (XSS) güvenlik açığı bulunmaktadır. Açık, Web sayfası oluşturulması sırasında girdilerin uygun şekilde etkisiz hale getirilmemesinden (CWE-79) kaynaklanmaktadır.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in AivahThemes Hostme v2 hostmev2 allows DOM-Based XSS.This issue affects Hostme v2: from n/a through 7.0.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| AivahThemes Hostme v2 | ≤ 7.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.