CVE-2026-3572
Təsvir
WordPress üçün iTracker360 plagini 2.2.0 daxil olmaqla bütün versiyalarda Stored Cross-Site Scripting ilə nəticələnən Cross-Site Request Forgery zəifliyinə malikdir. Bu, tənzimləmələr formasının göndərilməsi zamanı nonce yoxlamasının olmaması və giriş məlumatlarının yetərsiz şəkildə təmizlənməsi ilə yanaşı çıxışın escape edilməməsi səbəbindən baş verir. Bu, autentifikasiya olunmamış hücumçulara, administratoru linkə klikləmək kimi bir hərəkət etməyə sövq edə bildikləri təqdirdə, saxtalaşdırılmış sorğu vasitəsilə ixtiyari veb skriptlər yerləşdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iTracker360 iTracker360 | v ≤ 2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.