CVE-2026-110290
Açıklama
WordPress için geliştirilen WebberZone Top 10 — Popular Posts eklentisinin 4.5.2 dahil önceki tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 'other_attributes (parsed to inject instance_id) + undeclared is_widget' parametresi üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, katkıda bulunan seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri enjekte etmesini mümkün kılar. İstismar, blok JSON aracılığıyla beyan edilmemiş is_widget bayrağının '1' olarak ayarlanmasını gerektirir; bu işlem, saldırgan tarafından kontrol edilen instance_id değerini kaçış işlemi uygulanmamış bir HTML sınıf özniteliğine ekleyen savunmasız kod yolunu etkinleştirir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ajay WebberZone Top 10 — Popular Posts | v ≤ 4.5.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.