CVE-2026-105262
Təsvir
WordPress üçün olan Falang multilanguage plagini 1.4.6 versiyasından əvvəlki versiyalarda termin tərcümələri yadda saxlanılarkən səlahiyyət yoxlamasını həyata keçirmir və qorunmayan handler vasitəsilə hər hansı daxil olmuş istifadəçiyə etibarlı nonce təqdim edir. Bu, Subscriber səviyyəli və daha yüksək giriş hüququna malik istifadəçilərə sonradan düzgün escape edilmədən çıxarılan məzmunu saxlamağa imkan verir ki, bu da administrator kimi daha yüksək imtiyazlı istifadəçilərin kontekstində icra olunan Stored Cross-Site Scripting (XSS) zəifliyinə gətirib çıxarır.
Necə düzəltmək olar
- Falang multilanguage for WordPress1.4.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Falang multilanguage for WordPress | v < 1.4.6 | 1.4.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.