CVE-2026-109224
Açıklama
WordPress için geliştirilen SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 4.9.4 sürümü dahil tüm önceki sürümlerde 'comment' parametresi üzerinden Stored Cross-Site Scripting (XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri yerleştirmesine olanak tanır. Başarılı yürütme için etkilenen yorumun, surecart-components çalışma zamanını yükleyen (örneğin [sc_buy_button] kısa kodu aracılığıyla) ve hiçbir sc-checkout öğesi içermeyen bir gönderide görünmesi gerekir; çünkü bu koşullar sc-cart-loader içerisindeki innerHTML sink yapısını tetikler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| surecart SureCart – Ecommerce Made Easy For Selling Physical Products, Digital Downloads, Subscriptions, Donations, & Payments | v ≤ 4.9.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.