CVE-2026-77830
Təsvir
WordPress üçün olan Spam protection, Honeypot, Anti-Spam by CleanTalk plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 6.86 daxil olmaqla bütün versiyalarda Comment Content aria-label Placeholder vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, xüsusi səviyyəli (custom-level) və daha yuxarı giriş hüquqlarına malik autentifikasiya olunmuş hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. Zərərli kod autentifikasiya olunmamış şərh göndərişi vasitəsilə ötürülür və yalnız sistemə daxil olmamış ziyarətçilər üçün icra edilir; əgər şərh moderasiyası aktivdirsə, skript digər istifadəçilərə çatmazdan əvvəl təsdiqləyici moderator şərhi dərc etməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cleantalk Spam protection, Honeypot, Anti-Spam by CleanTalk | v ≤ 6.86 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.