CVE-2026-1401
Açıklama
WordPress için Tune Library eklentisi, 1.6.3 sürümü dahil tüm önceki sürümlerde CSV içe aktarma yoluyla Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kullanıcı tarafından sağlanan öznitelikler üzerinde yetersiz girdi temizleme ve çıktı kaçış işlemleri yapılmasından kaynaklanmaktadır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilen sayfaya her eriştiğinde çalışacak rastgele web betikleri eklemesine olanak tanır. Zafiyet, CSV içe aktarma işlevinin yetkilendirme kontrollerinden yoksun olması ve daha sonra [tune-library] kısa kodu aracılığıyla kaçış işlemi uygulanmadan sunulan içe aktarılan verileri temizlememesi nedeniyle ortaya çıkmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jackdewey Tune Library | v ≤ 1.6.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.