CVE-2026-88866
Təsvir
WWBN AVideo c3edcc274c389816d434acadac07ee78eaf330c1 commit-nə qədər olan versiyalarda LoginControl plaginində saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur; bu zəiflik User-Agent başlığının giriş tarixçəsində saxlanılmazdan əvvəl kodlaşdırılmaması səbəbindən yaranır. Hər hansı etibarlı giriş hesabına malik hücumçular User-Agent başlığına zərərli skriptlər yerləşdirə bilərlər və bu skriptlər administrator Giriş Tarixçəsi (Login History) səhifəsinə baxdıqda onun brauzerində işə düşərək administrator sessiyasında skriptin icrasına şərait yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WWBN AVideo | v ≤ c3edcc274c389816d434acadac07ee78eaf330c1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.