CVE-2026-105262
Açıklama
WordPress için geliştirilen Falang multilanguage eklentisinin 1.4.6 öncesindeki sürümleri, terim çevirilerini kaydederken bir yetenek kontrolü gerçekleştirmez ve korumasız bir işleyici aracılığıyla herhangi bir oturum açmış kullanıcıya geçerli bir nonce sunar; bu durum, Abone düzeyinde ve üzeri erişime sahip kullanıcıların, daha sonra uygun kaçış işlemleri uygulanmadan çıktı olarak verilen içerikler depolamasına olanak tanıyarak, yöneticiler gibi yüksek ayrıcalıklı kullanıcıların bağlamında çalışan Depolanmış Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine yol açar.
Nasıl düzeltilir
- Falang multilanguage for WordPress1.4.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Falang multilanguage for WordPress | v < 1.4.6 | 1.4.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.