CVE-2026-105261
Təsvir
Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories WordPress plagininin 4.10.6 versiyasından əvvəlki versiyaları shortcode atributunda təhlükəsiz HTML-elementlərin ağ siyahısını tətbiq etmir və nəticədən yaranan elementin daxilinə yerləşdirilmiş hücumçu tərəfindən idarə olunan mətni neytrallaşdırmır. Bu, Kontribütor (Contributor) və daha yüksək rola malik istifadəçilərə məzmunu görən hər hansı daha yüksək imtiyazlı istifadəçinin sessiyasında icra olunan JavaScript kodunu saxlamağa imkan verir.
Necə düzəltmək olar
- Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories4.10.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Schedule Post Changes With PublishPress Future: Unpublish, Delete, Change Status, Trash, Change Categories | 4.10.1 ≤ v < 4.10.6 | 4.10.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.