CVE-2026-18978
Təsvir
WordPress üçün LiteSpeed Cache plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 7.8.1 daxil olmaqla bütün versiyalarda Şərhlərin Məzmunu vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. Yalnız onluq rəqəmsal simvol istinadlarından (məsələn, ", <, >) tərtib edilmiş və <code> kimi icazə verilmiş elementin daxilinə yerləşdirilmiş şərh yükü WordPress-in wp_kses təmizləmə prosesindən yan keçir, çünki kses mətn məzmunundakı data-settings="..." alt sətirini HTML atributu kimi qəbul etmir və bu da zərərli yükün zəiflik olan funksiyaya çatmasına şərait yaradır. Bunun istismar edilə bilməsi üçün sayt əvvəllər təsdiqlənmiş şərhləri olan istifadəçilərə yeni şərhlər yazmağa icazə verməli və require_name_email parametri söndürülmüş olmalıdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| litespeedtech LiteSpeed Cache | v ≤ 7.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.