CVE-2025-11161
Təsvir
WordPress üçün WPBakery Page Builder plagini 8.6.1 daxil olmaqla bütün versiyalarda vc_custom_heading shortcode vasitəsilə Saxlanılan Saytlararası Skriptinqə (Stored XSS) qarşı həssasdır. Bu, icazə verilən HTML teqlərinin kifayət qədər məhdudlaşdırılmaması və font_container parametrində istifadəçi tərəfindən təmin edilən atributların düzgün şəkildə təmizlənməməsi ilə bağlıdır. Bu, kontributor səviyyəsində və ya daha yüksək giriş hüququna malik autentifikasiya olunmuş hücumçulara postlara ixtiyari veb skriptlər yerləşdirməyə imkan verir; bu skriptlər, WPBakery shortcode-larından istifadə etmək imkanı olan hər hansı bir istifadəçi zərərli teq və mətn atributları olan vc_custom_heading shortcode vasitəsilə həmin səhifəyə daxil olduqda icra edilir.
Necə düzəltmək olar
- wpbakery page_builder8.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpbakery page_builder | v < 8.7 | 8.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.