CVE-2026-17005
Təsvir
Horizontal scrolling announcements WordPress plagini 2.6 versiyasına qədər olan versiyalarda elan parametrlərindən birini ön tərəfdə atribut kontekstində çıxarmazdan əvvəl təmizləmir və ekranlaşdırmır. Bu, elanların idarəetmə səhifəsinə giriş hüququ verilmiş istifadəçilərə (icazə verildikdə Kontribütor və daha yuxarı səviyyəli rollara) elanı izləyən hər hansı şəxsin brauzerində icra olunan Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumlarını həyata keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Horizontal scrolling announcements | v ≤ 2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.