CVE-2026-16069
Təsvir
Brizy WordPress plagininin 2.8.19 versiyasından əvvəlki versiyalarında, AJAX hərəkətlərindən biri vasitəsilə göndərilən featured-image fokus nöqtəsi koordinatları yaddaşa yazılmadan və daha sonra yazı redaktorunun Featured Image meta qutusundakı HTML atributlarına yerləşdirilmədən əvvəl təmizlənmir və ya ekranlanmır. Bu, Kontribütor (Contributor) və ya daha yüksək rola malik istifadəçilərə ixtiyari veb skriptlər yerləşdirməyə imkan verir ki, bu skriptlər yazını nəzərdən keçirmək üçün açan daha yüksək imtiyazlı istifadəçinin sessiyasında icra olunur.
Necə düzəltmək olar
- Brizy2.8.19 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Brizy | v < 2.8.19 | 2.8.19 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.