CVE-2026-13609
Təsvir
DynamiApps tərəfindən hazırlanmış Frontend Admin WordPress pluqununun 3.29.9 versiyasından əvvəlki versiyalarında, təqdim edilmiş forma sahəsinin dəyəri təmizləndikdən sonra HTML entitilərinin dekodlaşdırılması baş verir ki, bu da təmizləyici tərəfindən neytrallaşdırılmış HTML teqlərini bərpa edir. Buna görə də, autentifikasiya olunmamış ziyarətçi tərəfindən göndərilmiş ikiqat kodlaşdırılmış faydalı yük (payload) aktiv teq kimi saxlanılır və daha sonra Frontend Admin by DynamiApps WordPress pluqununun 3.29.9 versiyasından əvvəlki versiyalarının ön hissə göstəricilərində escape edilmədən çıxarılır. Bu, təqdim edilmiş dəyərin göstərildiyi səhifəniziarəyən istənilən istifadəçinin, o cümlədən administratorun brauzerində icra olunan saxlanılan saytlararası skriptinqə (stored XSS) səbəb olur.
Necə düzəltmək olar
- Frontend Admin by DynamiApps3.29.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Frontend Admin by DynamiApps | v < 3.29.9 | 3.29.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.