CVE-2026-3897
Açıklama
WordPress için Livemesh Addons for Beaver Builder eklentisi, yetkilendirme kontrollerinin eksikliği ve yetersiz girdi temizleme nedeniyle 3.9.2 sürümü dahil tüm önceki sürümlerde `labb_admin_ajax` AJAX işlemi üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. AJAX işleyicisi bir nonce doğrulaması yapar ancak kullanıcı yeteneklerini kontrol etmez. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların eklenti ayarlarını değiştirmesine ve yöneticiler eklenti ayarları sayfasına eriştiğinde veya herhangi bir kullanıcı ön yüze ziyaret ettiğinde çalışan kötü amaçlı betikler yerleştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| livemesh Livemesh Addons for Beaver Builder | v ≤ 3.9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.