CVE-2026-88963
Təsvir
WordPress üçün nəzərdə tutulmuş Tutor LMS – eLearning and online course solution plagini 4.0.8 daxil olmaqla, bu versiyaya qədər olan versiyalarda 'redirect_url' parametri vasitəsilə DOM-Based Cross-Site Scripting zəifliyinə malikdir. Bu, Topbar komponentinin geri qaytarma düyməsi idarəedicisində giriş validasiyasının yetərsiz olması ilə bağlıdır. Bu, autentifikasiya olunmamış hücumçulara, qurban zərərli yükü ehtiva edən səhifəyə daxil olduqda onun brauzerində icra olunan ixtiyari veb skriptləri yerləşdirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| themeum Tutor LMS – eLearning and online course solution | v ≤ 4.0.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.