CVE-2026-94264
Açıklama
0.9.2.8 sürümünden önceki Advanced Custom Fields: Extended WordPress eklentisi ve 0.9.2.8 sürümünden önceki Advanced Custom Fields: Extended PRO WordPress eklentisi, bazı form kısa kod özniteliklerini doğrulamamakta veya kaçış karakterlerini uygulamamaktadır; bu öznitelikler ziyaretçinin kendi isteğinden alınan değerlere yönlendirilebilmekte ve ardından kaçış işlemi yapılmadan çıktı olarak verilmektedir. Bu durum, katkıda bulunan (contributor) rolündeki düşük yetkili kullanıcıların, giriş yapmış bir yönetici dahil olmak üzere, hazırlanmış bir bağlantıyı veya sayfayı açan herhangi bir kullanıcının tarayıcısında rastgele betikler çalıştırabilmesine olanak tanır. Bu, yalnızca üç HTML sarmalayıcı özniteliği kapsayan engelleme listesine sahip olan CVE-2023-5292 için eksik bir düzeltmedir.
Nasıl düzeltilir
- Advanced Custom Fields: Extended0.9.2.8 ya da sonraki bir sürüm
- Advanced Custom Fields: Extended PRO0.9.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Advanced Custom Fields: Extended | 0.8.9.4 ≤ v < 0.9.2.8 | 0.9.2.8 |
| Advanced Custom Fields: Extended PRO | 0.8.9.4 ≤ v < 0.9.2.8 | 0.9.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.