CVE-2026-11881
Təsvir
Fluent Forms WordPress plagini 6.2.6 versiyasından əvvəlki versiyalarda, forma render edilərkən form sahəsinin konfiqurasiya parametrlərindən birini inline skript daxilində çıxarmazdan əvvəl təmizləmir və escape etmir. Bu, Kontribütor rolu olan istifadəçilərə (forma idarəetməsi səlahiyyəti verilmiş və buna görə də unfiltered_html imkanına malik olmayan, məsələn, multisite quruluşundakı istifadəçilərə), formanı yükləyən hər hansı ziyarətçinin, o cümlədən onu ön baxışla yoxlayan administratorların brauzerində icra olunan Saxlanılmış Saytlararası Skriptinq (Stored XSS) hücumlarını həyata keçirməyə imkan verə bilər.
Necə düzəltmək olar
- Fluent Forms6.2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fluent Forms | v < 6.2.6 | 6.2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.