WordPress VikRentCar plugin <= 1.4.9 - Cross Site Scripting (XSS) vulnerability

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Unauthenticated Cross Site Scripting (XSS) in VikRentCar <= 1.4.9 versions.

Üreticinin çözüm notu (İngilizce)

Update to 1.4.10 or a higher version.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…n-1-4-9-cross-site-scripting-xss-vulnerability Diğer

Kayıt geçmişi

1. 30 Eki 2026 21:30Yayımlandı

İlgili açıklar

• 7,1 CVE-2026-28160WordPress VikRentCar plugin <= 1.4.10 - Cross Site Scripting (XSS) vulnerability
• 7,1 CVE-2026-112835WordPress VikRentCar eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı
• 7,1 CVE-2026-112838VikRentCar WordPress eklentisinde depolanmış siteler arası betik çalıştırma (XSS) açığı
• 8,8 CVE-2026-112836VikRentCar WordPress eklentisinde CSRF açığı, 1.4.8 ve öncesi sürümleri etkiliyor
• 6,1 CVE-2026-7004WIT SynApps Runtime 1.4.11 Reflected XSS via LINK Parameter
• 6,5 CVE-2026-116854WordPress WP Customer Area plugin <= 8.4.0 - Cross Site Scripting (XSS) vulnerability