CVE-2026-9066
Açıklama
7.10.04 sürümünden önceki WP Compress WordPress eklentisi, varlık CDN ana bilgisayarını kontrol eden bir sorgu parametresinin değerini, sayfada yayınlanan JavaScript dosyalarının URL'lerini oluşturmak için kullanmadan önce doğrulamamaktadır ve bu durum Reflected XSS'e yol açmaktadır. Bir ziyaretçi hazırlanmış bir bağlantıyı takip ettiğinde, 7.10.04 sürümünden önceki WP Compress WordPress eklentisinin yükleyicisi, saldırgan tarafından kontrol edilen bir kaynağa işaret eden betik öğelerini ekler; bu da saldırganın hedef sitedeki ziyaretçinin oturumunda rastgele JavaScript çalıştırmasına olanak tanır.
Nasıl düzeltilir
- WP Compress7.10.04 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Compress | v < 7.10.04 | 7.10.04 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.