CVE-2026-9066
Təsvir
WP Compress WordPress plagininin 7.10.04 versiyasından əvvəlki versiyaları, səhifədə yayımlanan JavaScript fayllarının URL-lərini qurmaq üçün istifadə etməzdən əvvəl aktiv CDN hostunu idarə edən sorğu parametrinin dəyərini yoxlamır və bu da Reflected XSS-ə yol açır. Ziyarətçi xüsusi hazırlanmış linkə daxil olduqda, WP Compress WordPress plagininin 7.10.04 versiyasından əvvəlki yükləyicisi hücumçunun nəzarətində olan mənbəyə yönəlmiş skript elementlərini yerləşdirir ki, bu da hücumçuya hədəf saytda ziyarətçinin sessiyasında ixtiyari JavaScript kodlarını icra etməyə imkan verir.
Necə düzəltmək olar
- WP Compress7.10.04 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WP Compress | v < 7.10.04 | 7.10.04 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.