CVE-2026-5111
Təsvir
WordPress üçün Gravity Forms plagini 2.10.0 daxil olmaqla daha aşağı versiyalarda Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğuna malikdir. Bu, Repeater sahələri daxilində istifadə edildikdə Hidden Product sahə dəyərlərinin giriş validasiyasının və çıxış əskeypinqinin (escaping) yetərsiz olması ilə bağlıdır; burada repeater alt sahələri vəziyyət validasiyası yoxlamalarını yan keçir və Hidden Product validate() metodu yalnız miqdar sahəsini validasiya edərkən, sonradan get_value_entry_detail() metodunda düzgün əskeypinq olmadan çıxarılan məhsul adı sahəsini görməzdən gəlir. Bu, autentifikasiya olunmamış hücumçuların forma göndərişləri vasitəsilə ixtiyari veb skriptlər yerləşdirməsinə şərait yaradır və həmin skriptlər administrator giriş detallarına baxdıqda icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gravity Forms Gravity Forms | v ≤ 2.10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.