CVE-2026-97630
Təsvir
WordPress üçün olan FV Flowplayer Video Player plagini, daxil edilən məlumatların kifayət qədər təmizlənməməsi və çıxışın düzgün şəkildə filtirlənməməsi səbəbindən, 7.5.54.7212 versiyası daxil olmaqla bütün versiyalarda dırnaq işarələri olmayan popup Shortcode atributu vasitəsilə Saxlanılan Saytlararası Skriptinqə (Stored XSS) qarşı həssasdır. Bu, abunəçi səviyyəsi və daha yuxarı giriş hüququna malik autentifikasiya olunmuş hücumçulara, istifadəçi inyeksiya edilmiş səhifəyə daxil olduqda icra olunacaq ixtiyari veb skriptlər yerləşdirməyə imkan verir. Uğurlu istismarı üçün profile_videos_enable_bio seçiminin aktiv olması tələb olunur, çünki skriptin icrası profile-video shortcode-unun render edildiyi müəllif bio/arxiv səhifəsində baş verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| foliovision FV Flowplayer Video Player | v ≤ 7.5.54.7212 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.