CVE-2026-93896
Təsvir
WordPress üçün WPFront Notification Bar plagini 3.5.1 daxil olmaqla, bu versiyaya qədər olan versiyalarda Reflected Cross-Site Scripting zəifliyinə malikdir. Bu, debug-log çıxış yolunun (write_debug_logs), heç bir təmizləmə və ya escape prosesi olmadan, wp_footer tərəfindən göndərilən <script> bloku daxilində vprintf() vasitəsilə $_SERVER['REQUEST_URI'] dəyərinin olduğu kimi əks olunması ilə bağlıdır (filter() metodundakı URL-text göstəricisi filtri tərəfindən yaradılan 'Current URL is "%s"' loq yazısına baxın). Bu, autentifikasiya olunmamış hücumçuların istifadəçini xüsusi hazırlanmış linkə klikləmək kimi hərəkət etməyə sövq edə bildiyi təqdirdə, səhifələrdə ixtiyari veb skriptlər yerləşdirməsinə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| syammohanm WPFront Notification Bar | v ≤ 3.5.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.