CVE-2026-15298
Təsvir
WordPress üçün TelSender plaqini 1.14.14 daxil olmaqla bütün versiyalarda DOM əsaslı saytlararası skriptinq (XSS) zəifliyinə malikdir. Bu, hücumçu tərəfindən idarə olunan çat başlıqlarını ehtiva edən Telegram API cavablarının emalı zamanı kifayət qədər giriş təmizlənməsinin olmaması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara Telegram çat başlıqları vasitəsilə zərərli skriptlər yeritməyə imkan verir ki, həmin skriptlər administrator TelSender parametrlər səhifəsini açıb "Tested" düyməsini kliklədikdə icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pechenki TelSender – Сontact form 7, Events, Wpforms, ninja forms and woocommerce to telegram bot | v ≤ 1.14.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.