CVE-2026-3220
Açıklama
3.1.15 sürümünden önceki Autoptimize WordPress eklentisi, 2.4.2 sürümünden önceki Clearfy Cache WordPress eklentisi ve 7.7.9 sürümünden önceki Speed Optimizer WordPress eklentisi, HTML küçültme işlemi sırasında kullanılan öngörülebilir bir değiştirme karması (replacement hash) ve bir düzenli ifadenin kötüye kullanılması nedeniyle kimlik doğrulaması gerektirmeyen Depolanan Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Bu durum, bir saldırganın yer tutucu formatını tahmin ederek nihai HTML çıktısına rastgele HTML nitelikleri eklemesine olanak tanır.
Nasıl düzeltilir
- Autoptimize3.1.15 ya da sonraki bir sürüm
- Clearfy Cache2.4.2 ya da sonraki bir sürüm
- Speed Optimizer7.7.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Autoptimize | v < 3.1.15 | 3.1.15 |
| Clearfy Cache | v < 2.4.2 | 2.4.2 |
| Speed Optimizer | v < 7.7.9 | 7.7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.