CVE-2026-80517
Təsvir
WP Ultimate CSV Importer WordPress plagininin 9.2 versiyasından əvvəlki versiyaları yüklənmiş arxivdə olan fayl növlərini düzgün şəkildə yoxlamır və onları herkese açıq məkanda saxlamazdan əvvəl məzmunlarını təmizləmir. Bu, administrator kimi yüksək imtiyazlı istifadəçilərə Stored Cross-Site Scripting (saxlanılmış saytlararası skriptinq) həyata keçirməyə imkan verir. Multisite quraşdırmalarında sayt Administratoru unfiltered_html səlahiyyətinə malik olmadığı üçün bu, onlara faylı görüntüləyən istifadəçilərin, o cümlədən Network Super Admin-lərin sessiyasında skriptlər işə salmağa imkan verir.
Necə düzəltmək olar
- WP Ultimate CSV Importer9.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP Ultimate CSV Importer | 7.17 ≤ v < 9.2 | 9.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.