CVE-2025-14797
Açıklama
WordPress için geliştirilen Same Category Posts eklentisinin 1.1.19 dahil tüm sürümleri, widget başlığı yer tutucu işlevi üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, taksonomi terim adlarının çıktıdan önce `htmlspecialchars_decode()` fonksiyonundan geçirilmesi nedeniyle oluşmakta ve WordPress'in güvenlik amacıyla kasıtlı olarak kodladığı HTML varlıklarının çözülmesine yol açmaktadır. Bu durum; Yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı etkilenen sayfaya her eriştiğinde çalışacak şekilde rastgele web betikleri enjekte etmelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kometschuh Same Category Posts | v ≤ 1.1.19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.