WordPress Forminator plugin <= 1.58.3 - Cross Site Scripting (XSS) vulnerability

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPMU DEV Forminator forminator allows Stored XSS.This issue affects Forminator: from n/a through 1.58.3.

Üreticinin çözüm notu (İngilizce)

Update the WordPress Forminator plugin to the latest available version (at least 1.58.4).

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…-1-58-3-cross-site-scripting-xss-vulnerability Diğer

Kayıt geçmişi

1. 6 Kas 2026 16:00Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-116859WordPress Forminator plugin <= 1.58.3 - Broken Access Control vulnerability
• 4,3 CVE-2026-116858WordPress Forminator plugin <= 1.58.3 - Content Injection vulnerability
• 7,1 CVE-2026-109883Elementor Website Builder eklentisinde siteler arası betik çalıştırma (XSS) açığı
• 7,1 CVE-2026-109884Elementor Website Builder eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı
• 5,4 CVE-2026-107658BuddyForms <= 2.10.5 - Unauthenticated Stored Cross-Site Scripting via 'bf_post_type' Parameter via Post-Type Confusion
• 5,4 CVE-2026-120035RSS Aggregator by Feedzy <= 5.2.13 - Unauthenticated Stored Cross-Site Scripting via Feed Item Title