CVE-2026-12732
Açıklama
WordPress için geliştirilen LearnPress eklentisi, 4.4.0 dahil önceki sürümlerde 'class_wrapper_form' kısa kod özniteliği üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, FilterCourseTemplate::sections() metodunun 98. satırında yetersiz girdi temizleme ve çıktı kaçış işlemleri uygulanmasından kaynaklanmaktadır; burada saldırgan tarafından kontrol edilen öznitelik, esc_attr() kaçışı olmadan sprintf('<form class="%s">', $class_wrapper_form) aracılığıyla bir HTML sınıf özniteliğine yerleştirilmektedir. FilterCourseShortcode::render() işleyicisi shortcode_atts() filtrelemesini uygulamadığından, ham kullanıcı öznitelikleri do_action('learn-press/filter-courses/layout', $data) üzerinden doğrudan şablona aktarılmaktadır. Bu durum, katkıda bulunan (contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sayfalara rastgele web betikleri enjekte etmelerini mümkün kılar ve bu betikler, herhangi bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thimpress LearnPress – WordPress LMS Plugin for Create and Sell Online Courses | v ≤ 4.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.