CVE-2026-14922
Təsvir
WP Photo Album Plus-ın 9.2.03.001 daxil olmaqla bütün versiyaları foto-şərh boru kəmərindəki təmizləmədən sonra dekodlaşdırma (ikiqat kodlaşdırma) qüsuru səbəbindən saxlanılan saytlararası skriptinq (XSS) zəifliyinə malikdir. Yazma zamanı `wppa_do_comment()` funksiyası şərhini əvvəlcə `wppa_filter_html()` (wp_kses), sonra isə `wp_strip_all_tags()` (`wppa-functions.php:2623-2624`) ilə təmizləyir. `wp_strip_all_tags()` yalnız real teqləri sildiyi üçün, ikiqat HTML-obyekt kodlaşdırılmış faydalı yük (məsələn, `&lt;img src=... onload=...&gt;`) göndərən hücumçu yazma filtrlərindən zərərsiz obyekt mətni kimi keçə bilir və bir dekodlaşdırma səviyyəsi aşağıda (`<img ... onload=...>`) saxlanılır.
Necə düzəltmək olar
- WP Photo Album Plus9.2.04.003 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP Photo Album Plus | v < 9.2.04.003 | 9.2.04.003 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.