CVE-2026-6405

WordPress üçün nəzərdə tutulmuş Anomify AI – Anomaly Detection and Alerting plagini 0.3.6 daxil olmaqla daha aşağı versiyalarda, Saxlanılan Saytlararası Skriptinqə (Stored XSS) səbəb olan Saytlararası Sorğu Saxtalaşdırmasına (CSRF) qarşı həssasdır. Bu, tənzimləmələr səhifəsinin idarəedicisində nonce yoxlamasının olmaması və admin_options.php şablonunda çıxışın kifayət qədər escape edilməməsi ilə bağlıdır. Tənzimləmələr formasında wp_nonce_field() mövcud deyil və idarəedici check_admin_referer() yoxlamasını yerinə yetirmir, bu isə istənilən kross-domen POST sorğusunun plagin tənzimləmələrini dəyişdirə biləcəyi anlamına gəlir. API açarı sahəsi yalnız sanitize_text_field() ilə təmizlənir ki, bu da HTML teqlərini silir lakin qoşa dırnaq simvollarını kodlaşdırmır; daha sonra bu dəyər esc_attr() olmadan birbaşa echo vasitəsilə HTML atributuna ötürülür, bu da qoşa dırnaq atributundan qaçış payload-unun həm təmizlənmədən, həm də saxlanmadan sağ qalmasına şərait yaradır. Bu, autentifikasiya olunmamış hücumçuların, giriş etmiş administratoru saxta sorğu göndərən zərərli səhifəyə yönləndirməklə ixtiyari veb skriptlərini injeksiya etməsinə imkan verir; beləliklə, payload verilənlər bazasında saxlanılır və plagin tənzimləmələri səhifəsinə hər dəfə daxil olduqda administratorun brauzerində icra edilir.