CVE-2026-16090
Açıklama
WordPress için geliştirilen GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress eklentisi, 7.9.9.1 dahil önceki tüm sürümlerde, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 'gamipress_achievement' içerisindeki 'heading_size' Shortcode Özniteliği üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum; katkıda bulunan (contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri enjekte etmelerini mümkün kılar. WordPress kayıt zamanı wp_kses_post fonksiyonu bu yükü etkisiz hale getirmez çünkü enjekte edilen değer ham bir HTML etiketi olarak değil, bir shortcode özniteliği içinde saklanır ve yalnızca işleme (render) sırasında herhangi bir kaçış işlemi uygulanmadan HTML'e aktarılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rubengc GamiPress – Gamification plugin to reward points, achievements, badges & ranks in WordPress | v ≤ 7.9.9.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.