CVE-2026-1667
Açıklama
WordPress için Squirrly SEO tarafından geliştirilen SEO Plugin eklentisi, bir API belirtecinin sızdırılması ile yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 14.0.0 sürümü dahil tüm önceki sürümlerde Keyfi Gönderi Oluşturma ve Saklı Siteler Arası Betik Çalıştırma (Stored XSS) açıklarına sahiptir. Bu durum, kimliği doğrulanmamış saldırganların keyfi gönderiler oluşturmasına ve eğer Advanced Custom Fields eklentisi yüklü ve etkinse, bir kullanıcı enjekte edilmiş bir sayfaya eriştiğinde çalışacak şekilde sayfalara keyfi web betikleri enjekte etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cifi GEO Plugin by Squirrly SEO | v ≤ 14.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.