CVE-2026-93880
Təsvir
WordPress üçün nəzərdə tutulmuş Greenshift – animation and page builder blocks plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 13.2.0 daxil olmaqla bütün versiyalarda '{{GET:}}' Dinamik Placeholder vasitəsilə Reflected Cross-Site Scripting zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçuların istifadəçini linkə klikləmək kimi hər hansı bir hərəkət etməyə sövq edə bildiyi təqdirdə, səhifələrə ixtiyari veb skriptlər yerləşdirməsinə imkan verir. Bunun üçün sayt administratorunun element blokunun Custom JS sahəsini {{GET:...}} placeholder-i daxil edəcək şəkildə konfiqurasiya etməsi və həmin JS-in əvəzlənmiş dəyəri <script type="module"> teqi daxilində filtirlənməmiş raw echo budağına yönləndirən 'import' tokenini ehtiva etməsi tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wpsoul Greenshift – animation and page builder blocks | v ≤ 13.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.