CVE-2026-13400
Təsvir
Simply Schedule Appointments 1.6.12.2 daxil olmaqla bütün versiyalarında autentifikasiyasız Stored Cross-Site Scripting zəifliyi mövcuddur. Problemin əsas səbəbi təmizləmə ardıcıllığındakı qüsurdur: render edilən bildiriş məzmunu Simply Schedule Appointments WordPress plaginində 1.6.12.4 versiyasının wp_kses_post() filtriyindən keçdikdən sonra yenidən canlı HTML formatına dekodlaşdırılır, buna görə də ikiqat kodlaşdırılmış faydalı yük (payload) qəbul zamanı sağ qalır və render zamanı icra oluna bilən element kimi yenidən təqdim olunur.
Necə düzəltmək olar
- Simply Schedule Appointments1.6.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Simply Schedule Appointments | v < 1.6.12.4 | 1.6.12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.