CVE-2026-86610
Təsvir
Download Manager WordPress plagininin 3.3.71 versiyasından əvvəlki versiyaları paket parametrlərini səhifədə göstərməzdən əvvəl kifayət qədər təmizləmir və ekranlaşdırmır. Bu, Müəllif (Author) və daha yuxarı rola malik istifadəçilərə, administratorlar da daxil olmaqla, paketin yükləmə dialoqunu açan hər hansı ziyarətçiyə qarşı Saxlanılan Saytlararası Skriptinq (Stored XSS) hücumları həyata keçirməyə imkan verə bilər. Yalnız PHP 8.1-dən aşağı versiyalar işlədən saytlar təsirlənir, çünki parametr yadda saxlanarkən tətbiq edilən təmizləmə prosesi orada tək dırnaq işarələrini neytrallaşdırmır.
Necə düzəltmək olar
- Download Manager3.3.71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Download Manager | v < 3.3.71 | 3.3.71 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.