CVE-2026-15395
Təsvir
WordPress üçün Kali Forms — Contact Form & Drag-and-Drop Builder plaqini 2.4.18 versiyasına qədər və daxil olmaqla bütün versiyalarda 'digitalSignature' sahəsinin dəyəri vasitəsilə saxlanılan saytlararası skriptinq (XSS) zəifliyinə malikdir; bu, kifayət qədər olmayan giriş təmizlənməsi və çıxışın ekranlaşdırılması səbəbindən baş verir. Bu, autentifikasiyadan keçməmiş hücumçulara səhifələrə ixtiyari veb skriptləri yeritməyə imkan verir və həmin skriptlər istifadəçi yeridilmiş səhifəyə daxil olduqda icra olunur. Formanın göndərilməsi üçün tələb olunan nonce forma shortcode-u olan istənilən səhifədə ictimaiyyətə açıqdır, bu da zəifliyi formanın dərc olunmasından başqa heç bir ilkin şərt olmadan tamamilə autentifikasiyadan keçməmiş hücumçular üçün istismar edilə bilən edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpchill Kali Forms — Contact Form & Drag-and-Drop Builder | v ≤ 2.4.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.