CVE-2026-93775
Təsvir
WordPress üçün olan Podlove Podcast Publisher plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 4.5.6 versiyası daxil olmaqla bütün versiyalarda Auphonic Webhook vasitəsilə Stored Cross-Site Scripting zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara istənilən veb skriptlərini səhifələrə yerləşdirməyə imkan verir və həmin skriptlər istifadəçi həmin səhifəyə daxil olduqda icra edilir. İnyeksiya, Auphonic webhook son nöqtəsinə (endpoint), status_string sahəsi 'Done' sətiri olmayan hər hansı bir POST gövdəsi ilə sorğu göndərməklə tetiklənir; bu isə hər hansı autentifikasiya açarı yoxlanılmadan əvvəl tam xam POST superglobal dəyişəninin plagin loqunda saxlanılmasına səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eteubert Podlove Podcast Publisher | v ≤ 4.5.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.