CVE-2026-14922
Açıklama
WP Photo Album Plus, 9.2.03.001 dahil önceki tüm sürümlerde, fotoğraf yorum hattındaki bir sanitize sonrası çözme (çift kodlama) hatası nedeniyle saklanan siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Yazma işlemi sırasında, `wppa_do_comment()` fonksiyonu yorumu önce `wppa_filter_html()` (wp_kses) ve ardından `wp_strip_all_tags()` (`wppa-functions.php:2623-2624`) ile temizler. `wp_strip_all_tags()` yalnızca gerçek etiketleri kaldırdığı için, çift HTML varlık kodlamalı (örneğin `&lt;img src=... onload=...&gt;`) bir yük gönderen saldırgan, yazma filtrelerini zararsız varlık metni olarak geçer ve veri bir alt çözümleme seviyesinde (`<img ... onload=...>`) saklanır.
Nasıl düzeltilir
- WP Photo Album Plus9.2.04.003 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Photo Album Plus | v < 9.2.04.003 | 9.2.04.003 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.