CVE-2026-85677
Təsvir
Gutenverse News WordPress plagini 3.3.3 versiyasından əvvəlki versiyalarda, WordPress-in icazə verilmiş elementlərinə əlavə etdiyi əlavə HTML-i nəzərdə tutulan kontekstlə məhdudlaşdırmır və eyni genişləndirilmiş siyahını etibarsız şərhlər də daxil olmaqla hər bir təmizləmə (sanitisation) kontekstinə tətbiq edir. Bu, autentifikasiya olunmamış istifadəçilərə JavaScript kodunu saxlamağa imkan verir ki, bu da şərh növbəsini nəzərdən keçirən hər hansı administratorun və şərh təsdiqləndikdən sonra postu ziyarət edən hər hansı istifadəçinin brauzerində icra olunacaqdır.
Necə düzəltmək olar
- Gutenverse News3.3.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gutenverse News | v < 3.3.3 | 3.3.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.