CVE-2026-65048
Təsvir
WordPress üçün Ninja Forms plagininin 3.10.4-dən 3.14.9-a qədər olan versiyalarında Repeatable Fieldset funksiyasında autentifikasiya tələb etməyən saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Burada parseSubmissionIndex() funksiyası rəqəm validasiyası olmadan ixtiyari sətirləri göndərmə indeksləri kimi qəbul edir və admin_form_element() funksiyası indeksi escape etmədən birbaşa HTML-ə daxil edir. Autentifikasiya olunmamış hücumçu, zərərli skript yükləri ehtiva edən xüsusi hazırlanmış repeater alt açarı ilə ictimai formu göndərə bilər; bu skriptlər WordPress admin panelində göndərilənlərə baxarkən administratorun brauzerində icra olunaraq sessiya kukilərinin oğurlanmasına, administrator hesablarının yaradılmasına, zərərli plaginlərin quraşdırılmasına və sayt məzmununun ixtiyari şəkildə dəyişdirilməsinə şərait yaradır.
Necə düzəltmək olar
- Saturday Drive Ninja Forms3.14.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Saturday Drive Ninja Forms | 3.10.4 ≤ v < 3.14.9 | 3.14.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.