CVE-2026-11783
Açıklama
WordPress için geliştirilen Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy eklentisinin 5.0.4 dahil tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle Ürün SKU üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, özel düzey erişime ve üzerine sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak rastgele web betikleri yerleştirmesini mümkün kılar. Kötü amaçlı yük; mağaza arama bileşeni, kaçış işlemi uygulanmamış AJAX yanıtı HTML içeriğini jQuery'nin .html() yöntemi aracılığıyla DOM'a eklediğinde, kimliği doğrulanmamış kullanıcılar da dahil olmak üzere site ziyaretçilerine iletilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dokaninc Dokan: AI Powered WooCommerce Multivendor Marketplace Solution – Build Your Own Amazon, eBay, Etsy | v ≤ 5.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.