मास्टर एडॉन्स फॉर एलिमेंटोर <= 2.1.1 - प्रमाणित (Contributor+) स्टोर्ड क्रॉस-साइट स्क्रिप्टिंग 'ma_el_bh_table_btn_text' के माध्यम से

CVE-2026-2486 मास्टर एडॉन्स फॉर एलिमेंटर प्लगइन को प्रभावित करता है, जिससे संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) हमला संभव हो पाता है। योगदानकर्ता-स्तर या उससे ऊपर के एक्सेस वाले प्रमाणित हमलावर 'maelbhtablebtn_text' पैरामीटर के माध्यम से दुर्भावनापूर्ण जावास्क्रिप्ट कोड इंजेक्ट कर सकते हैं। यह कोड किसी भी उपयोगकर्ता के ब्राउज़र में निष्पादित होगा जो समझौता किए गए पृष्ठ तक पहुंचता है, जिससे कुकीज़ चोरी हो सकती हैं, दुर्भावनापूर्ण वेबसाइटों पर रीडायरेक्ट हो सकता है या पृष्ठ सामग्री को संशोधित किया जा सकता है। CVSS के अनुसार इस मुद्दे की गंभीरता 6.4 है, जो मध्यम से उच्च जोखिम का संकेत देती है। भेद्यता उपयोगकर्ता इनपुट के अपर्याप्त सैनिटाइजेशन और आउटपुट एस्केपिंग के कारण होती है, जिससे स्क्रिप्ट इंजेक्शन की अनुमति मिलती है।

1. आरक्षित2026-02-13
2. प्रकाशित2026-02-20
3. संशोधित2026-04-08
4. EPSS अद्यतन2026-03-23

इस भेद्यता के लिए समाधान मास्टर एडॉन्स फॉर एलिमेंटर प्लगइन को संस्करण 2.1.2 या उससे ऊपर के संस्करण में अपडेट करना है। इस अपडेट में उपयोगकर्ता इनपुट को ठीक से सैनिटाइज और एस्केप करने के लिए आवश्यक फिक्स शामिल हैं, जिससे दुर्भावनापूर्ण कोड इंजेक्शन को रोका जा सकता है। संभावित XSS हमलों से अपनी वेबसाइट की सुरक्षा के लिए इस अपडेट को जल्द से जल्द करना अत्यधिक अनुशंसित है। इसके अतिरिक्त, अपडेट से पहले हो सकने वाले किसी भी इंजेक्शन के लिए मौजूदा पृष्ठों की जांच करें और उन्हें हटा दें। एक मजबूत पासवर्ड सुरक्षा नीति लागू करना और उपयोगकर्ता विशेषाधिकारों को सीमित करना भी जोखिम को कम करने में मदद करता है।

सक्रिय इंस्टॉलेशन

30Kज्ञात

प्लगइन रेटिंग