CVE-2026-9710
Açıklama
7.8.8 sürümünden önceki Cornerstone WordPress eklentisi, CSS önizleme istek işleyicilerinden birinde yetenek kontrollerini zorunlu kılmamakta ve bunu çağırmak için gereken nonce değerini herhangi bir wp-admin sayfasındaki tüm giriş yapmış kullanıcılara ifşa etmektedir; bu durum, kimliği doğrulanmış herhangi bir kullanıcının rastgele kullanıcılar üzerinde dinamik içerik belirteçlerini değerlendirmesine ve ham parola özetleri dahil hassas meta verilerini ifşa etmesine olanak tanır. Bu durum, .org deposundaki ilgisiz ücretsiz `cornerstone` Cornerstone WordPress eklentisini değil, X ile birlikte dağıtılan premium Cornerstone sayfa oluşturucusunu etkilemektedir.
Nasıl düzeltilir
- Cornerstone7.8.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cornerstone | 3.0.0 ≤ v < 7.8.8 | 7.8.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.