WordPress GIFTiT &#8211; Free Gifts for WooCommerce plugin <= 4.5 - Content Injection vulnerability

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) vulnerability in ithemelandco GIFTiT &#8211; Free Gifts for WooCommerce ithemeland-free-gifts-for-woo allows Code Injection.This issue affects GIFTiT &#8211; Free Gifts for WooCommerce: from n/a through 4.5.

Üreticinin çözüm notu (İngilizce)

Update the WordPress GIFTiT &#8211; Free Gifts for WooCommerce plugin to the latest available version (at least 4.6).

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…rce-plugin-4-5-content-injection-vulnerability Diğer

Kayıt geçmişi

1. 30 Eki 2026 21:09Yayımlandı

İlgili açıklar

• 5,3 CVE-2026-62057WordPress Divi Contact Form 7 plugin <= 4.1.0 - Content Injection vulnerability
• 5,3 CVE-2026-119479WordPress JetFormBuilder plugin <= 3.6.7.1 - Content Injection vulnerability
• 4,3 CVE-2026-42694WordPress Kirki plugin <= 6.4.0 - Content Injection vulnerability
• 5,3 CVE-2026-116402WordPress SureForms plugin <= 2.12.9 - Content Injection vulnerability
• 5,3 CVE-2026-48202WordPress Brave plugin <= 0.8.8 - Content Injection vulnerability
• 5,3 CVE-2026-25467WordPress User Registration plugin <= 5.3.0 - Content Injection vulnerability