CVE-2026-1256
Açıklama
WordPress için geliştirilen YS LeadGen eklentisinin 2.1.4 dahil tüm sürümleri, açılır pencere (popup) yönetim işlemlerindeki yetenek kontrollerinin eksikliği nedeniyle birden fazla AJAX uç noktası üzerinden kimlik doğrulama atlatma ve Saklı Siteler Arası Betik Çalıştırma (Stored XSS) açıklarına sahiptir. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların rastgele açılır pencereler oluşturmasına ve bu pencereler görüntülendiğinde çalışan kötü amaçlı JavaScript kodları enjekte ederek Saklı XSS gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ysinnovations YS LeadGen – Popup Builder, Popup Maker & Form Builder for WordPress | Lead Generation, Email Marketing, Sales, Conversions, Opt-Ins & Subscribers | v ≤ 2.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.