CVE-2026-6641
Təsvir
WordPress üçün Media Library Assistant plagini 3.35 daxil olmaqla daha aşağı versiyalarda 'mla_gallery' shortcode vasitəsilə Saxlanılan Saytlararası Skriptinqə (Stored XSS) qarşı həssasdır. Bu, mla_output 'paginate_links' olaraq təyin edildikdə, mla_link_href parametrinin giriş təmizlənməsinin və çıxışın əskiltməsinin (escaping) yetərsiz olması ilə bağlıdır; burada _paginate_links() funksiyası dəyəri mla_process_shortcode_parameter() və _replace_query_parameter() vasitəsilə düzgün URL əskiltməsi olmadan emal edir, sonra isə onu esc_url() tətbiq etmədən birbaşa href atributlarında çıxarır. Bu, kontribütor səviyyəsində və daha yuxarı girişi olan autentifikasiya olunmuş hücumçulara səhifələrə ixtiyari veb skriptlər yerləşdirməyə imkan verir və bu skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dglingren Media Library Assistant | v ≤ 3.35 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.