CVE-2026-17532

WordPress üçün olan Seraphinite Accelerator plagini 2.29.15 daxil olmaqla daha aşağı versiyalarda 'seraph_accel_prep' parametri vasitəsilə Əks Olunan Saytlararası Skriptinq (Reflected XSS) boşluğuna malikdir. Bu, CacheExtractPreparePageParams() funksiyasının gözlənilən HMAC sətirini JSON formatında dekodlaşdırılmış 'nonce' dəyəri ilə müqayisə etmək üçün PHP-nin zəif bərabərsizlik operatorundan (!=) istifadə etməsi səbəbindən baş verir — JSON boolean true dəyərinin təmin edilməsi hər hansı boş olmayan HMAC sətirinin zəif şəkildə bərabər hesab olunmasına və beləliklə imza yoxlamasının yan keçilməsinə səbəb olur. Buna əlavə, _CbContentFinishSkip() funksiyasındakı kifayət etməyən çıxış təmizləməsi (output escaping), hücumçunun idarə etdiyi 'selfTest' sahəsinin birbaşa HTML cavab gövdəsinə birləşdirilməsinə gətirib çıxarır. Bu, autentifikasiya olunmamış hücumçuların, istifadəçini xüsusi hazırlanmış linkə klikləmək kimi bir hərəkət etməyə sövq edə bildikləri təqdirdə, icra olunan səhifələrə ixtiyari veb skriptlər yerləşdirməsini mümkün edir.