CVE-2026-12865
Təsvir
10Web tərəfindən hazırlanmış Photo Gallery WordPress plagininin 1.8.44 versiyasından əvvəlki versiyalarında iki sorğu parametri admin səhifələrində (biri Shortcode səhifəsində, digəri isə Galleries/Albums siyahısı səhifəsində) giriş atributu dəyərlərinə əks olunmazdan əvvəl düzgün şəkildə filtrlənmir. Buna görə də, autentifikasiya olunmamış hücumçu elə bir keçid hazırlaya bilər ki, daxil olmuş administrator (və ya birinci nüvə üçün kontribyutor) həmin keçidi açdıqda, avtomatik işləyən onfocus idarəçisi vasitəsilə qurbanın autentifikasiya olunmuş sessiyasında ixtiyari JavaScript kodu icra olunsun. Galleries/Albums nüvəsi yalnız saytda 20-dən çox qalereya/albom olduqda (dolu quraşdırılmanın normal vəziyyəti) render edilir.
Necə düzəltmək olar
- Photo Gallery by 10Web1.8.44 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Photo Gallery by 10Web | v < 1.8.44 | 1.8.44 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.