CVE-2026-2489
Təsvir
WordPress üçün TP2WP Importer plagini 1.1 daxil olmaqla bütün versiyalarda qoşma faylların idxal ayarları səhifəsindəki 'Watched domains' mətn sahəsi vasitəsilə Saxlanılan Saytlararası Skriptinqə (Stored XSS) qarşı həssasdır. Bu, domenlər AJAX vasitəsilə yadda saxlanarkən və esc_textarea() olmadan echo implode() ilə təsvir edilərkən giriş təmizləməsinin və çıxışın qaçırılmasının (escaping) yetərsiz olması səbəbindən baş verir. Bu, Administrator səviyyəsində və daha yüksək girişi olan autentifikasiya olunmuş hücumçulara istənilən veb skriptləri səhifələrə yerləşdirməyə imkan verir və bu skriptlər istifadəçi qoşma faylların idxal ayarları səhifəsinə daxil olduqda icra edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| readymadeweb TP2WP Importer | v ≤ 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.