CVE-2026-109936
Açıklama
Otter Blocks WordPress eklentisinin 3.2.8 öncesindeki sürümleri, blokları işlerken dinamik içerik belirteçlerini yeniden yazmak için kullandığı deseni doğru şekilde sınırlandırmamaktadır; bu nedenle desen, bir HTML özniteliğini kapatan tırnağı tüketebilir ve bitişikteki kaçış karakteri uygulanmamış verileri yeni öznitelikler olarak işaretlemeye dahil edebilir. Bu durum, kimliği doğrulanmamış kullanıcıların, giriş yapmış bir yönetici de dahil olmak üzere etkilenen sayfayı görüntüleyen herhangi bir ziyaretçinin tarayıcısında çalışan kalıcı Siteler Arası Betik Çalıştırma (XSS) gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
- Otter Blocks3.2.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Otter Blocks | v < 3.2.8 | 3.2.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.