CVE-2026-109936
Təsvir
Otter Blocks WordPress plagininin 3.2.8 versiyasından əvvəlki versiyalarında blokları render edərkən dinamik məzmun tokenlərini yenidən yazmaq üçün istifadə etdiyi şablon düzgün məhdudlaşdırılmayıb. Buna görə də şablon HTML atributunu bağlayan dırnağı istifadə edə bilər və bitişik olan escape edilməmiş məlumatları yeni atributlar kimi markapa daxil edə bilər. Bu, autentifikasiya olunmamış istifadəçilərə təsirə məruz qalmış səhifəni ziyarət edən hər hansı bir istifadəçinin, o cümlədən sistemə daxil olmuş administratorun brauzerində icra olunan saxlanılmış saytlararası skriptinq (XSS) hücumunu həyata keçirməyə imkan verir.
Necə düzəltmək olar
- Otter Blocks3.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Otter Blocks | v < 3.2.8 | 3.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.