CVE-2026-64851
Təsvir
Grav Shortcode Core Plugin, WordPress və BBCode tərəfindən istifadə olunan ümumi formatdan yararlanan shortcode plaginlərinin hazırlanmasına imkan verir. Versiya 6.2.2-dək Grav Shortcode Core, hərfi kiçikdən simvolu ehtiva etmədiyi üçün shortcode sintaksisini Security::detectXss() funksiyasından keçirir, daha sonra ColorShortcode.php və əlaqəli atribut idarəediciləri hücumçu tərəfindən idarə olunan parametri kodlaşdırma olmadan HTML-ə birləşdirir. admin.pages icazəsinə malik hesab generasiya olunmuş atributu bağlayaraq hadisə idarəedicisi (event handler) əlavə edə bilər ki, bu da səhifəni ziyarət edən istifadəçilər və ya administratorlar üçün işə düşən saxlanılmış saytlararası skriptinq (XSS) yaradır. Bu problem 6.2.2 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| getgrav grav-plugin-shortcode-core | < 6.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.