CVE-2026-18978
Açıklama
WordPress için LiteSpeed Cache eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 7.8.1 dahil önceki tüm sürümlerde Yorum İçeriği üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri yerleştirmesini mümkün kılar. Sadece ondalık sayısal karakter referanslarından (örneğin ", <, >) oluşturulmuş ve <code> gibi izin verilen bir öğenin içine yerleştirilmiş bir yorum yükü, WordPress'in wp_kses temizlemesini atlatır; çünkü kses, metin içeriğindeki data-settings="..." alt dizisini bir HTML özniteliği olarak değerlendirmez ve kötü amaçlı yükün savunmasız fonksiyona ulaşmasına izin verir. Bunun istismar edilebilmesi için sitenin, daha önce onaylanmış yorumları olan kullanıcılara yeni yorum yazma izni vermesi ve require_name_email ayarının devre dışı bırakılmış olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| litespeedtech LiteSpeed Cache | v ≤ 7.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.