CVE-2026-103422
Açıklama
WordPress için geliştirilen AnyComment eklentisi, 0.3.6 dahil önceki sürümlerde 'email' parametresi üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, genel /wp-json/anycomment/v1/subscribe REST uç noktasındaki yetersiz girdi temizleme işleminden ve aboneliğin user_ID değeri mevcut bir WP_User ile eşleşmediğinde depolanan e-postayı bir HTML <td> etiketi içinde olduğu gibi döndüren AnyCommentSubscriptionsTable::column_default() fonksiyonundaki eksik çıktı kaçışlamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, bir yöneticinin AnyComment → Subscriptions yönetim sayfasına eriştiği her an çalışacak rastgele web betikleri eklemesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ateshabaev AnyComment | v ≤ 0.3.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.