CVE-2025-11160
Açıklama
WordPress için WPBakery Page Builder eklentisi, 8.6.1 dahil tüm önceki sürümlerde Custom JS modülü üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, Custom JS modülündeki kullanıcı tarafından sağlanan JavaScript kodunun yetersiz girdi temizleme ve çıktı kaçış işlemlerinden kaynaklanmaktadır. Bu durum, katkıda bulunan (contributor) düzeyinde veya daha yüksek erişime sahip kimliği doğrulanmış saldırganların, yazı türleri için WPBakery düzenleyicisine erişimleri olduğu sürece, bir kullanıcı WPBakery Page Builder Custom JS modülü aracılığıyla enjekte edilmiş bir sayfaya her eriştiğinde çalışacak rastgele web betikleri enjekte etmelerini mümkün kılmaktadır.
Nasıl düzeltilir
- wpbakery page_builder8.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpbakery page_builder | v < 8.7 | 8.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.