CVE-2026-84925
Təsvir
WordPress üçün nəzərdə tutulmuş Avada | Website Builder For WordPress & WooCommerce mövzusu, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 7.16.1 daxil olmaqla bütün versiyalarda 'lang' parametri vasitəsilə Reflected Cross-Site Scripting zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçuların istifadəçini linkə klikləmək kimi hərəkət etməyə sövq edə bildiyi təqdirdə, səhifələrə ixtiyari veb skriptlər yerləşdirməsinə imkan verir. Yerləşdirilmiş dəyər Fusion_Multilingual::set_active_language() vasitəsilə ötürülür və urlencode(), esc_url() və ya esc_attr() funksiyaları tətbiq edilmədən Fusion_Settings::get_setting_link() tərəfindən URL-ə əlavə edilir, daha sonra isə post redaktorunun metabox-undakı qoşa dırnaqlı href atributuna olduğu kimi yazılır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ThemeFusion Avada | Website Builder For WordPress & WooCommerce | v ≤ 7.16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.