CVE-2026-101890
Təsvir
WordPress üçün olan Prime Mover plagininin 2.2.1 versiyasından əvvəlki versiyaları, hücumçulara paketin footprint.json faylında filtrlənməmiş site_title dəyərini yerləşdirməklə ixtiyari JavaScript kodunu icra etməyə imkan verən saxlanılan saytlararası skriptinq (XSS) boşluğu ehtiva edir. Hücumçular xüsusi hazırlanmış paketi prime-mover-export-files kataloquna yerləşdirə bilərlər ki, bu zaman zərərli dəyər PrimeMoverBackupMenuListTable.php faylının column_site_title() metodunda filtrlənmədən göstərilsin və administrator Prime Mover Packages siyahı cədvəlinə baxdıqda, paketi bərpa etməyə ehtiyac qalmadan onun brauzerində skriptin icrası baş versin.
Necə düzəltmək olar
- Codexonics Prime Mover2.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Codexonics Prime Mover | v < 2.2.1 | 2.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.