CVE-2026-9756
Təsvir
WordPress üçün GenerateBlocks plaqini, 2.2.1 daxil olmaqla bütün versiyalarda, Headline Block 'linkMetaFieldType' Dinamik Link Atributi vasitəsilə Saxlanılan Saytlararası Skriptinq (XSS) zəifliyinə məruz qalır; buna səbəb kifayətsiz giriş təmizlənməsi və çıxışın ekranlaşdırılmasıdır. Bu, contributor səviyyəli girişə və daha yüksək imtiyazlara malik autentifikasiya olunmuş hücumçulara səhifələrə ixtiyari veb skriptləri yeritməyə imkan verir ki, bu skriptlər istifadəçi yeridilmiş səhifəyə daxil olduqda icra olunacaq. Contributor səviyyəli hücumçu öz profil təsvirində (get_safe_user_meta_keys() tərəfindən icazə verilənlər siyahısına daxil edilmiş) JavaScript yükünü saxlaya və linkMetaFieldType atributi vasitəsilə 'javascript:' prefiksini əlavə edə bilər, bununla da hər hansı istifadəçi, o cümlədən administrator göstərilən headline linkinə kliklədikdə icra olunan tam şəkildə hücumçu tərəfindən idarə olunan href yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| edge22 GenerateBlocks | v ≤ 2.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.