CVE-2026-87920
Təsvir
WordPress üçün W3 Total Cache plagini, kifayət etməyən giriş təmizlənməsi və çıxışın ekranlaşdırılması səbəbindən, 2.10.6 daxil olmaqla bütün versiyalarda Output-Buffer Regex Rewrite vasitəsilə Şərhlərin Məzmunu üzərindən Saxlanılan Saytlararası Skriptinqə (Stored XSS) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara istifadəçi inyeksiya edilmiş səhifəyə daxil olduqda icra olunacaq ixtiyari veb skriptlərini yerləşdirməyə imkan verir. Bu zəiflik yalnız W3 Total Cache-də 'Remove query strings from static resources' seçimi aktiv olduqda istismar edilə bilər, çünki atribut sərhədini pozmaq üçün mutate_url() funksiyası '?' ayırıcısını və ondan sonrakı hər şeyi — o cümlədən xarici atributun bağlayıcı dırnağını — silməlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| boldgrid W3 Total Cache | v ≤ 2.10.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.