CVE-2026-12592
Açıklama
SlimStat Analytics WordPress eklentisinin 5.5.0 öncesindeki sürümleri, ziyaretçi tarafından kontrol edilen bir coğrafi konum değerini yönetici analiz raporlarında yazdırmadan önce temizlememektedir; bu durum, kimliği doğrulanmamış ziyaretçilerin, raporları görüntüleyen bir yöneticinin tarayıcısında çalışan bir siteler arası betik çalıştırma (XSS) yükü depolamasına olanak tanır. İstismar için SlimStat Analytics WordPress eklentisinin 5.5.0 öncesi bir sürümünün Cloudflare coğrafi konum sağlayıcısını kullanacak şekilde yapılandırılmış olması gerekir.
Nasıl düzeltilir
- SlimStat Analytics5.5.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SlimStat Analytics | v < 5.5.0 | 5.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.