CVE-2026-12592
Təsvir
SlimStat Analytics WordPress plagininin 5.5.0 versiyasından əvvəlki versiyaları, ziyarətçi tərəfindən idarə olunan geolokasiya dəyərini admin analitika hesabatlarında çıxarmazdan əvvəl filtrləmir. Bu, autentifikasiya olunmamış ziyarətçilərə, hesabatları baxan administratorun brauzerində icra olunan saytlararası skriptinq (XSS) yükünü yerləşdirməyə imkan verir. Eksploytasiya üçün SlimStat Analytics WordPress plagiinin 5.5.0 versiyasından əvvəlki versiyasının Cloudflare geolokasiya provayderindən istifadə etmək üçün konfiqurasiya edilməsi tələb olunur.
Necə düzəltmək olar
- SlimStat Analytics5.5.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SlimStat Analytics | v < 5.5.0 | 5.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.