CVE-2026-100161
Təsvir
WordPress üçün olan Photo Reviews for WooCommerce plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 1.2.30 daxil olmaqla bütün versiyalarda 'wcpr_image_upload_id' parametri vasitəsilə Saxlanılan DOM-Əsaslı Saytlararası Skriptinqə (Stored DOM-Based XSS) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və bu skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. Hər bir məhsul rəyi formasında çap olunan və açıq şəkildə yayımlanan `wcpr_image_upload` nonce dəyəri yeganə maneədir; heç bir səlahiyyət, autentifikasiya və ya qoşma mülkiyyəti yoxlaması aparılmır. Bu, hər hansı autentifikasiya olunmamış ziyarətçinin payload-u `wp_kses` funksiyasının tətbiq edilmədiyi şərh meta məlumatlarında saxlamasına şərait yaradır; XSS rəy ön tərəfdə (frontend) görünən kimi işə düşür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| villatheme Photo Reviews for WooCommerce | v ≤ 1.2.30 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.