CVE-2026-97339
Təsvir
WordPress üçün olan Complianz GDPR/CCPA Cookie Consent Banner plagini, giriş məlumatlarının kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən 7.5.5 versiyası daxil olmaqla bütün versiyalarda yotu-wp Cookie-Blocker Filter vasitəsilə Şərh Məzmunu üzərindən Stored Cross-Site Scripting zəifliyinə malikdir. Bu, autentifikasiya olunmamış hücumçulara istifadəçi həmin səhifəyə daxil olduqda icra olunacaq ixtiyari veb skriptlərini səhifələrə yerləşdirməyə imkan verir. Eksployt, faydalı yükün yalnız icazə verilmiş teqlərdən istifadə etməsi və icra edilə bilən tokenləri dırnaq arası atribut dəyərləri daxilində sadə mətn kimi gizlətməsi səbəbindən WordPress-in wp_kses şərh təmizləmə mexanizmini yan keçir; XSS yalnız Complianz-ın öz çıxış buferi filtri atribut kontekstindən kənara çıxan str_replace() yenidən yazma əməliyyatlarını yerinə yetirdikdə reallaşır və ziyaretçilər üçün icra olunmazdan əvvəl şərhin təsdiqlənməsini tələb edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| complianz Complianz GDPR/CCPA Cookie Consent Banner | v ≤ 7.5.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.