CVE-2026-16636
Açıklama
WordPress için geliştirilen FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 2.2.95 sürümü dahil tüm sürümlerde E-posta Günlükleri'ndeki Alıcı Görünen Adı (to.name) üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri eklemesine olanak tanır. Payload, bir wp_mail() çağrısındaki saldırgan kontrollü alıcı görünen adı (to.name) aracılığıyla iletilir ve günlük liste görünümünde tetiklenmez; yalnızca bir yönetici Önceki/Sonraki navigasyon kontrollerini kullandığında detay görünümünde tetiklenir, çünkü bu yol liste görünümü tarafından kullanılan escapeHtml hattını baypas eder.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpmanageninja FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, Mailgun, Postmark, Cloudflare, toSend, Gmail and Any SMTP | v ≤ 2.2.95 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.