CVE-2026-93778
Təsvir
WordPress üçün olan WP Yelp Review Slider plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən, 9.2 versiyası daxil olmaqla bütün versiyalarda Yelp Rəy Mətni (wpyelp_download_source vasitəsilə idxal edilmiş) üzərindən Saxlanılan Saytlararası Skriptinqə (Stored XSS) qarşı həssasdır. Bu, autentifikasiya olunmamış hücumçulara istifadəçi həmin səhifəyə daxil olduqda icra olunacaq ixtiyari veb skriptlərini səhifələrə yerləşdirməyə imkan verir. Zərərli fayl (payload) ictimai platformadakı anonim Yelp rəy yazanı tərəfindən yaradılır və heç bir WordPress hesab tələb etmir; o, sayt administratorunun plaginin "Download Reviews" funksiyasından adi istifadəsi zamanı verilənlər bazasına daxil edilir ki, bu da effektiv hücumçunu autentifikasiya olunmamış edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jgwhite33 WP Yelp Review Slider | v ≤ 9.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.