CVE-2026-84931
Təsvir
Joli Table Of Contents WordPress plagininin 3.0.3 versiyasından əvvəlki versiyaları, shortcode atributunun dəyərini HTML elementinin atributu daxilində çıxarmazdan əvvəl təmizləmir və ya escape etmir. Bu, Müəllif (Author) və daha yuxarı rola malik istifadəçilərə ixtiyari HTML atributlarını və JavaScript kodlarını yerləşdirməyə imkan verir ki, bu da həmin yazını viewing edən bütün istifadəçilərin, o cümlədən administrator kimi daha yüksək imtiyazlı istifadəçilərin brauzerində icra olunur. Bu, hətta belə istifadəçilərin filtrlənməmiş HTML paylaşmasına icazə verilmədiyi multisite mühitində belə imtiyaz sərhədinin aşılmasına səbəb olur.
Necə düzəltmək olar
- Joli Table Of Contents3.0.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Joli Table Of Contents | v < 3.0.3 | 3.0.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.