CVE-2026-103482
Açıklama
WordPress için Simple Newsletter Plugin – Noptin eklentisinin 4.3.10 dahil tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 'noptin_fields[<custom_field_merge_tag>] (örneğin first_name)' parametresi üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri eklemesini mümkün kılar. Saldırı zinciri, gövdesi [[subscriber.*]] birleştirme etiketi içeren yayınlanmış bir kampanya gönderisi gerektirir; kimliği doğrulanmamış saldırgan önce varlık kodlu (entity-encoded) yükü genel manage_preferences formuna (aynı sayfada kendi nonce değerini oluşturan form) POST eder, ardından sosyal mühendislik yoluyla ayrıcalıklı bir kullanıcıya gönderilen kampanya önizleme URL'sine confirm_key bilgisini yerleştirerek yürütmeyi gerçekleştirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| picocodes Noptin – Newsletter, New Post Notifications & Email Automation | v ≤ 4.3.10 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.