CVE-2026-12560
Təsvir
WordPress üçün nəzərdə tutulmuş Editorial Rating – Product Review & Rating System plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 4.0.5 versiyası daxil olmaqla bütün versiyalarda 'Link URL' sahəsi vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, administrator səviyyəsində və daha yuxarı girişi olan autentifikasiya olunmuş hücumçulara səhifələrə ixtiyari veb skriptlər yerləşdirməyə imkan verir və həmin skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. WordPress-in unfiltered_html imkanı istisnası burada tətbiq edilmir, çünki faydalı yük (payload) post_content və ya post_excerpt-də deyil, post meta-da (_wpas_er_options vasitəsilə update_post_meta ilə) saxlanılır; bu o deməkdir ki, məhdudiyyət unfiltered_html statusundan asılı olmayaraq bütün administratorlara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpqode Editorial Rating – Product Review & Rating System | v ≤ 4.0.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.