CVE-2026-10083

Yüksək

Təsvir

WordPress üçün APCu Manager plaqini 4.5.0 versiyasından əvvəl APCu obyekt keşinin açarlarını admin panelinin səhifəsində göstərməzdən əvvəl onları ekranlaşdırmır və bu, Saxlanılan Saytlararası Skriptinq (XSS) zəifliyinə gətirib çıxarır. Davamlı obyekt keşi aktiv olduqda, təmizlənməmiş istifadəçi girişindən əldə edilən keş açarları (məsələn, autentifikasiyadan keçməmiş sorğu əsasında 4.5.0 versiyasından əvvəl başqa bir APCu Manager WordPress plaqini tərəfindən yaradılmış transient adı) ekranlaşdırılmadan çıxarılır və səhifəyə baxan administratorun sessiyasında ixtiyari JavaScript icra olunur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulAPCu Manager

Dərc29 iyn 2026

İlk görülmə29 iyn 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

APCu Manager4.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
APCu Manager	v < 4.5.0	4.5.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.