CVE-2026-48093
Təsvir
Code Embed WordPress plagini 2.6.1 versiyasından əvvəlki versiyalarda, yazı məzmunundakı xarici URL yerləşdirmə (embed) funksiyası vasitəsilə saxlanılan saytlararası skriptinq (XSS) zəifliyinə malikdir. Zəiflik yaradan kod render edilmiş məzmunu URL yerləşdirmə tokenləri üçün skan edir, uzaq URL-i çağırır və uzaq cavab gövdəsini çıxış təmizlənməsi (sanitization) və ya `unfiltered_html` səlahiyyət yoxlaması olmadan səhifəyə daxil edir. Bu, Kontribyutor (Contributor) hücumçusuna, Admin və ya Redaktor yazını ön baxışla gördükdə və ya nəzərdən keçirdikdə hücumçu tərəfindən idarə olunan JavaScript kodunu işə salan, təsirsiz görünüşlü URL tokeni ehtiva edən gözləyən yazı göndərməyə imkan verir. Bu, 2.5.1 versiyasına qədər xüsusi sahə meta dəyərlərinə təsir edən CVE-2026-2512-dən fərqlidir. Bu vektor 2.6 versiyasına təsir edir və yazı məzmunundakı sənədləşdirilmiş xarici URL yerləşdirmə funksiyasından istifadə edir. Bu konkret problem 2.6.1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dartiss code-embed | < 2.6.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.