CVE-2025-15486
Açıklama
WordPress için geliştirilen Kunze Law eklentisinin 2.1 dahil tüm sürümleri, uzak bir sunucudan HTML içeriği çekip herhangi bir temizleme veya kaçış işlemi uygulamadan sayfalara eklemesi nedeniyle eklenti kısa kodu üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, Yönetici düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı etkilenen sayfaya her eriştiğinde çalışacak rastgele web betikleri yerleştirmesine olanak tanır. Bu durum yalnızca çoklu site kurulumlarını ve unfiltered_html özelliğinin devre dışı bırakıldığı kurulumları etkilemektedir. Kısa kod adındaki yol geçişi (path traversal) zafiyeti ise sunucu üzerindeki rastgele yazılabilir konumlara kötü amaçlı HTML dosyaları yazılmasına izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| kunzemarketing Kunze Law | v ≤ 2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.