CVE-2023-54413
Açıklama
WordPress için WPML Multilingual CMS eklentisinin 4.6.1 öncesindeki sürümleri, kimliği doğrulanmamış saldırganların wp_lang parametresine özel olarak hazırlanmış girdi sağlayarak betik enjekte etmesine olanak tanıyan bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, kurbanın tarayıcısında JavaScript çalıştırmak amacıyla, gizlenmiş bir onfocus işleyicisine sahip görüntü girdisi içeren bir wp_lang değeriyle kullanıcıları /wp-login.php adresine yönlendirebilir. İstismara dair kanıtlar ilk kez 2025-11-12 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Nasıl düzeltilir
- OnTheGoSystems WPML Multilingual CMS4.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OnTheGoSystems WPML Multilingual CMS | v < 4.6.1 | 4.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.