CVE-2026-82127
Təsvir
Schema & Structured Data for WP & AMP WordPress plagininin 1.67 versiyasından əvvəlki versiyalarında bir neçə sahəni yadda saxlayarkən səlahiyyət yoxlaması aparılmır və həmin məlumatlar yenidən çıxarıldıqda təmizlənmir (escape edilmir). Bu, redaktor (editor) və daha yüksək rola malik istifadəçilərə ixtiyari veb skriptlər yerləşdirməyə imkan verir ki, bu skriptlər daha yüksək imtiyazlı istifadəçi təsirlənmiş ekranı görüntülədikdə icra olunur. Bu boşluq yalnız redaktorların unfiltered_html səlahiyyətinə malik olmadığı multisite quraşdırmalarında istismar edilə biləndir.
Necə düzəltmək olar
- Schema & Structured Data for WP & AMP1.67 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Schema & Structured Data for WP & AMP | v < 1.67 | 1.67 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.