CVE-2026-3513

WordPress üçün nəzərdə tutulmuş TableOn – WordPress Posts Table Filterable plagini 1.0.4.4 versiyadakı daxil olmaqla bütün versiyalarda 'tableon_button' shortcode vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyinə malikdir. Bu, 'class', 'help_link', 'popup_title' və 'help_title' kimi istifadəçi tərəfindən təmin edilən shortcode atributlarının kifayət qədər təmizlənməməsi (sanitization) və çıxışın filtirlənməməsi (escaping) səbəbindən baş verir. do_shortcode_button() funksiyası bu atributları təmizləmədən çıxarır və onları TABLEON_HELPER::draw_html_item() funksiyasına ötürür; həmin funksiya isə atribut dəyərlərini filtirləmədən tək dırnaqlardan istifadə edərək HTML-ə əlavə edir (sətir 29: $item .= " {$key}='{$value}'"). Bu, Kontribütor (Contributor) və daha yuxarı səviyyəli giriş hüququ olan autentifikasiya olunmuş hücumçulara səhifələrə ixtiyari veb skriptlər yerləşdirməyə imkan verir və bu skriptlər hər hansı bir istifadəçi həmin səhifəyə daxil olduqda icra edilir.