CVE-2026-6404
Açıklama
WordPress için geliştirilen Anomify AI – Anomaly Detection and Alerting eklentisinin 0.3.6 ve önceki sürümleri, 'anomify_api_key' parametresi üzerinden Stored Cross-Site Scripting (XSS) zafiyetine sahiptir. Bu durum, yetersiz girdi temizleme ve eksik çıktı kaçış karakterleri kullanımından kaynaklanmaktadır: eklenti, Metric Data Key girdisini update_option() ile kaydetmeden önce sanitize_text_field() fonksiyonuna tabi tutmaktadır; ancak sanitize_text_field() çift tırnak karakterlerini kodlamadan HTML etiketlerini temizlemekte ve ardından değer, esc_attr() kullanılmadan doğrudan bir HTML öznitelik bağlamına (value="...") yazdırılmaktadır. Bu durum, yönetici düzeyinde erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı eklentinin ayarlar sayfasını ziyaret ettiğinde çalışacak keyfi web betikleri enjekte etmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| simonholliday Anomify AI – Anomaly Detection and Alerting | v ≤ 0.3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.