CVE-2026-6128
Təsvir
WordPress üçün nəzərdə tutulmuş All-in-One WP Migration Unlimited Extension plagini 2.84 versiyası daxil olmaqla bütün versiyalarda 'ai1wm_backups_path' parametri vasitəsilə Stored Cross-Site Scripting zəifliyinə malikdir. Bu, istifadəçi tərəfindən təmin edilən atributlarda kifayət qədər giriş təmizlənməsi və çıxışın ekranlaşdırılmasının (escaping) olmaması ilə yanaşı, settings() funksiyasında avtorizasiya yoxlamalarının çatışmazlığına görə baş verir. Bu, Abunəçi (Subscriber) səviyyəsi və daha yüksək giriş hüququ olan autentifikasiya olunmuş hücumçulara, administrator plagin parametrləri səhifəsinə daxil olduqda icra olunacaq ixtiyari veb skriptlərini səhifələrə yerləşdirməyə imkan verir. Zəiflik 2.84 versiyasında qismən aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| servmask All-in-One WP Migration Unlimited Extension | v ≤ 2.84 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.