CVE-2026-9643
Təsvir
WordPress üçün WP Meta SEO plagini 4.5.18 daxil olmaqla bütün versiyalarda REQUEST_URI server dəyişəni vasitəsilə Autentifikasiyasız Saxlanılan Saytlararası Skriptinq (Stored XSS) boşluğuna malikdir. Plaginin `wpmsTemplateRedirect()` hook-u 404 xətasını aşkar etdikdə, `$_SERVER['HTTP_HOST']` dəyərini xam `$_SERVER['REQUEST_URI']` ilə birləşdirir və bu dəyəri `$wpdb->insert()` vasitəsilə olduğu kimi `wp_wpms_links.link_url` sütununa yerləşdirir. Bu, autentifikasiya olunmamış hücumçulara ixtiyari veb skriptlər yerləşdirməyə imkan verir və həmin skriptlər administrator plaginin 404 & Redirects idarəetmə səhifəsinə (`/wp-admin/admin.php?page=metaseo_broken_link`) baxdıqda icra olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomunited WP Meta SEO | v ≤ 4.5.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.