CVE-2026-88826
Təsvir
SmugMug Embed WordPress plagininin 3.13 versiyadək olan versiyalarında qalereya məlumatlarını saxlayan AJAX hərəkətində avtorizasiya və ya CSRF yoxlamaları mövcud deyil və həmin məlumatlar çıxış edilməzdən əvvəl təmizlənmir və ya ekranlaşdırılmır. Bu, autentifikasiya olunmamış istifadəçilərə ixtiyari veb skriptlər yerləşdirməyə imkan verir və bu skriptlər administrator SmugMug Embed WordPress plagininin 3.13 versiyadək olan versiyasının parametrlər ekranına baxdıqda icra edilir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SmugMug Embed | v ≤ 3.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.