CVE-2026-15647
Açıklama
WordPress için Brands for WooCommerce eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 3.8.8 sürümü dahil tüm önceki sürümlerde 'br_brand_tooltip' Terim Meta Alanı üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, özel düzeyde erişime ve üzerine sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş bir sayfaya her eriştiğinde çalışacak rastgele web betikleri eklemesini mümkün kılar. Payload yazı içeriği yerine terim metasında depolandığı için WordPress unfiltered_html yetenek istisnası geçerli olmaz; bu da normalde unfiltered_html yetkisine sahip olmayan Mağaza Yöneticisi düzeyindeki kullanıcıların bu zafiyeti tamamen istismar edebileceği anlamına gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| berocket Brands for WooCommerce | v ≤ 3.8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.