WordPress Brave plugin <= 0.8.8 - Content Injection vulnerability

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in Brave Brave brave-popup-builder allows Code Injection.This issue affects Brave: from n/a through 0.8.8.

Üreticinin çözüm notu (İngilizce)

Update the WordPress Brave plugin to the latest available version (at least 0.8.9).

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…e-plugin-0-8-8-content-injection-vulnerability Diğer

Kayıt geçmişi

1. 29 Eki 2026 16:58Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-52710WordPress GIFTiT &#8211; Free Gifts for WooCommerce plugin <= 4.5 - Content Injection vulnerability
• 5,3 CVE-2026-62057WordPress Divi Contact Form 7 plugin <= 4.1.0 - Content Injection vulnerability
• 5,3 CVE-2026-119479WordPress JetFormBuilder plugin <= 3.6.7.1 - Content Injection vulnerability
• 4,3 CVE-2026-42694WordPress Kirki plugin <= 6.4.0 - Content Injection vulnerability
• 5,3 CVE-2026-116402WordPress SureForms plugin <= 2.12.9 - Content Injection vulnerability
• 5,3 CVE-2026-25467WordPress User Registration plugin <= 5.3.0 - Content Injection vulnerability