CVE-2026-13710
Təsvir
WordPress üçün Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress plaqini, 3.2.6 versiyası da daxil olmaqla, Image Box vidjetinin 'sg_body_description' parametri vasitəsilə saxlanılan saytlararası skriptinq (XSS) zəifliyinə məruz qalır. Bu, Image_Box_View sinfinin render_body() metodunda təsvir atributuna daxil edilən məlumatların kifayət qədər təmizlənməməsi və çıxışın düzgün escap edilməməsi ilə bağlıdır — metodun istifadə etdiyi bütün digər atributlar esc_attr() ilə əhatə olunub, lakin təsvirin dəyəri birbaşa HTML body kontekstinə birləşdirilir. Bu, Contributor səviyyəli və daha yüksək giriş hüququna malik autentifikasiyadan keçmiş hücumçulara səhifələrə ixtiyari veb skriptlər yeritməyə imkan verir və bu skriptlər istifadəçi zərərli kod yeridilmiş səhifəyə daxil olduqda icra olunacaq.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jegtheme Jeg Kit for Elementor – Powerful Addons for Elementor, Widgets & Templates for WordPress | v ≤ 3.2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.