CVE-2026-86610
Açıklama
3.3.71 sürümünden önceki Download Manager WordPress eklentisi, bir paket ayarını sayfada tekrar çıktılamadan önce yeterince sanitize etmemekte ve escape işlemine tabi tutmamaktadır; bu durum, Author rolü ve üzerindeki kullanıcının, yöneticiler dahil olmak üzere paketin indirme diyaloğunu açan herhangi bir ziyaretçiye karşı Stored Cross-Site Scripting saldırıları gerçekleştirmesine olanak tanıyabilir. Ayar kaydedilirken uygulanan sanitization işlemi tek tırnakları etkisiz hale getirmediği için yalnızca PHP 8.1 altındaki sürümleri çalıştıran siteler etkilenmektedir.
Nasıl düzeltilir
- Download Manager3.3.71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Download Manager | v < 3.3.71 | 3.3.71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.