CVE-2026-3220
Təsvir
Autoptimize WordPress plagininin 3.1.15 versiyasından əvvəlki, Clearfy Cache WordPress plagininin 2.4.2 versiyasından əvvəlki və Speed Optimizer WordPress plagininin 7.7.9 versiyasından əvvəlki versiyaları, HTML minimizasiyası prosesi zamanı istifadə olunan təxmin edilə bilən əvəzləmə heşi (replacement hash) və müntəzəm ifadələrdən (regular expression) sui-istifadə səbəbindən autentifikasiyasız Stored Cross-Site Scripting (XSS) zəifliyinə malikdir. Bu, hücumçuya yer tutucu (placeholder) formatını öncədən təxmin etməklə yekun HTML çıxışına ixtiyari HTML atributlarının yerləşdirilməsinə imkan verir.
Necə düzəltmək olar
- Autoptimize3.1.15 və ya daha yeni versiya
- Clearfy Cache2.4.2 və ya daha yeni versiya
- Speed Optimizer7.7.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Autoptimize | v < 3.1.15 | 3.1.15 |
| Clearfy Cache | v < 2.4.2 | 2.4.2 |
| Speed Optimizer | v < 7.7.9 | 7.7.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.