WordPress Meta Box – WordPress Custom Fields Framework plugin <= 5.15.3 - Cross Site Scripting (XSS) vulnerability

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in eLightUp Meta Box – WordPress Custom Fields Framework meta-box allows Stored XSS.This issue affects Meta Box – WordPress Custom Fields Framework: from n/a through 5.15.3.

Üreticinin çözüm notu (İngilizce)

Update the WordPress Meta Box – WordPress Custom Fields Framework plugin to the latest available version (at least 5.15.4).

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…-5-15-3-cross-site-scripting-xss-vulnerability Diğer

Kayıt geçmişi

1. 7 Kas 2026 20:26Yayımlandı

İlgili açıklar

• 6,5 CVE-2026-120836WordPress Meta Box – WordPress Custom Fields Framework plugin <= 5.15.3 - Broken Access Control vulnerability
• 6,5 CVE-2026-109700WordPress Meta Box eklentisinde yetkilendirme denetimi eksikliği
• 6,1 CVE-2026-124422SunEditor 3.0.0 before 3.4.0 Stored XSS via html.clean() Iframe Placeholder
• 6,1 CVE-2026-123546OpenAM before 16.1.4 Open Redirect and XSS via goto and gotoOnFail
• 4,8 CVE-2026-123539OpenAM before 16.1.4 Stored XSS via OAuth 2.0 Consent Page Display Name
• 7,2 CVE-2026-120531Subscribe2 eklentisi <= 10.47: kimlik doğrulama gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS)