CVE-2025-5275
Açıklama
WordPress için Charitable – Donation Plugin for WordPress – Fundraising with Recurring Donations & More eklentisi, 1.8.6.1 dahil olmak üzere tüm sürümlerde yetersiz girdi temizleme ve çıktı kaçışlaştırma nedeniyle gizlilik ayarları alanları üzerinden Kalıcı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, yönetici düzeyinde erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş bir sayfaya eriştiğinde çalışacak rastgele web betiklerini sayfalara enjekte etmesine olanak tanır. Bu yalnızca çok siteli kurulumları ve unfiltered_html'in devre dışı bırakıldığı kurulumları etkiler. Bu sorun 1.8.6.1 sürümünde kısmen düzeltilmiş ve 1.8.6.2 sürümünde tamamen düzeltilmiştir.
Nasıl düzeltilir
- wpbeginner charitable1.8.6.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpbeginner charitable | v < 1.8.6.2 | 1.8.6.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.