CVE-2026-88905
Təsvir
KeyWord Collector WordPress plugin-inin 1.4 versiyadakı versiyaları daxil olmaqla, tənzimləmələri yadda saxlayarkən heç bir avtorizasiya və ya nonce yoxlaması aparmır və onları çıxışdan əvvəl sanitize etmir. Bu, autentifikasiya olunmamış hücumçulara zərərli JavaScript kodunu yerləşdirməyə imkan verir ki, bu kod da administrator KeyWord Collector WordPress plugin-inin 1.4 versiyasının tənzimləmələr səhifəsini açdıqda və ya ziyarətçi onun nəticələrini göstərən səhifəni yüklədikdə icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| KeyWord Collector | v ≤ 1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.