CVE-2025-11161
Açıklama
WordPress için WPBakery Page Builder eklentisi, 8.6.1 dahil olmak üzere tüm sürümlerinde vc_custom_heading shortcode'u aracılığıyla Kalıcı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, izin verilen HTML etiketlerinin yetersiz kısıtlanması ve font_container parametresindeki kullanıcı tarafından sağlanan özniteliklerin uygun şekilde temizlenmemesinden kaynaklanmaktadır. Bu, katkıda bulunan düzeyinde veya daha yüksek erişime sahip kimliği doğrulanmış saldırganların, WPBakery shortcode'larını kullanma erişimine sahip olmaları koşuluyla, kötü amaçlı etiket ve metin öznitelikleriyle vc_custom_heading shortcode'u aracılığıyla bir kullanıcı enjekte edilmiş bir sayfaya eriştiğinde çalışacak rastgele web betiklerini gönderilere enjekte etmesini mümkün kılmaktadır.
Nasıl düzeltilir
- wpbakery page_builder8.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpbakery page_builder | v < 8.7 | 8.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.