CVE-2026-6404
Təsvir
WordPress üçün nəzərdə tutulmuş Anomify AI – Anomaly Detection and Alerting plagini 0.3.6 daxil olmaqla daha aşağı versiyalarda 'anomify_api_key' parametri vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın eskyp edilməməsi ilə bağlıdır: plagin Metric Data Key girişini update_option() vasitəsilə yadda saxlamazdan əvvəl sanitize_text_field() funksiyasını tətbiq edir, lakin sanitize_text_field() HTML teqlərini silsə də, qoşa dırnaq simvollarını kodlaşdırmır və həmin dəyər daha sonra esc_attr() olmadan birbaşa HTML atribut kontekstinə (value="...") ötürülür. Bu, administrator səviyyəsində girişi olan autentifikasiya olunmuş hücumçulara istifadəçi plagin parametrləri səhifəsinə daxil olduqda icra olunan ixtiyari veb skriptlər yerləşdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| simonholliday Anomify AI – Anomaly Detection and Alerting | v ≤ 0.3.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.