CVE-2026-92243
Təsvir
WordPress üçün nəzərdə tutulmuş Ivory Search – WordPress Search Plugin pluqununun 5.5.18 versiyası daxil olmaqla bütün versiyaları, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 's' parametri vasitəsilə Reflected Cross-Site Scripting zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi zərərli səhifəyə daxil olduqda icra edilir. Zəifliyin istismarı üçün hədəf seçilmiş axtarış formasında administrator tərəfindən 'Highlight Search Terms' seçiminin aktiv edilmiş olması və zərərli axtarış sorğusunun ən azı bir yazı nəticəsi qaytarması tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| vinod-dalvi Ivory Search – WordPress Search Plugin | v ≤ 5.5.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.