CVE-2026-94264
Təsvir
0.9.2.8 versiyasından əvvəlki Advanced Custom Fields: Extended WordPress plagini və 0.9.2.8 versiyasından əvvəlki Advanced Custom Fields: Extended PRO WordPress plagini bəzi forma shortcode atributlarını yoxlamır və ya təmizləmir (escape etmir). Bu atributlar ziyarətçinin sorğusundan götürülmüş dəyərlərə yönləndirilə bilər və daha sonra təmizlənmədən çıxışa verilir. Bu, kontributor roluna malik istifadəçilərə, o cümlədən daxil olmuş administratorun brauzerində xüsusi hazırlanmış linki və ya səhifəni açan hər hansı şəxs üçün ixtiyari skriptin icrasına imkan verir. Bu, yalnız üç HTML wrapper atributunu əhatə edən qadağan siyahısı olan CVE-2023-5292 üçün natamam düzəlişdir.
Necə düzəltmək olar
- Advanced Custom Fields: Extended0.9.2.8 və ya daha yeni versiya
- Advanced Custom Fields: Extended PRO0.9.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Advanced Custom Fields: Extended | 0.8.9.4 ≤ v < 0.9.2.8 | 0.9.2.8 |
| Advanced Custom Fields: Extended PRO | 0.8.9.4 ≤ v < 0.9.2.8 | 0.9.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.