CVE-2026-19769
Təsvir
WordPress üçün olan Ninja Forms – The Contact Form Builder That Grows With You plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 3.15.1 daxil olmaqla bütün versiyalarda uyğun gəlməyən massiv açarı vasitəsilə Repeater Child 'type' qarışıqlığı ilə yaranan Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. Eksploatasiya üçün Ninja Forms File Uploads əlavəsinin aktiv olması tələb olunur, çünki hücum ağ siyahıya alınmamış alt girişi File Uploads idarəedicisi vasitəsilə yönləndirərək, hücumçu tərəfindən təqdim edilən və ixtiyari JavaScript ehtiva edən HTML faylını saytın kök qovluğu da daxil olmaqla, veb-serverin yazıçaqdı olduğu hər hansı bir kataloga yazır və bu fayl saytın öz mənşəyindən servis edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| kstover Ninja Forms – The Contact Form Builder That Grows With You | v ≤ 3.15.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.