CVE-2026-3492
Açıklama
WordPress için Gravity Forms eklentisi, 2.9.28.1 dahil önceki tüm sürümlerde Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum; `create_from_template` AJAX uç noktasındaki yetkilendirme eksikliği (herhangi bir kimliği doğrulanmış kullanıcının form oluşturmasına izin verir), yetersiz girdi temizleme (`sanitize_text_field()` tek tırnakları korur) ve form başlığı Form Switcher açılır menüsünde işlendiğinde çıktı kaçış karakterlerinin eksik olması (`title` özniteliğinin `esc_attr()` olmadan oluşturulması ve JavaScript `saferHtml` yardımcı programının yalnızca `&`, `<` ve `>` karakterlerini kaçırması, ancak tırnak işaretlerini kaçırmaması) ile ilgili bileşik bir hatadan kaynaklanmaktadır. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir Yönetici'nin Form Düzenleyici'deki Form Switcher açılır menüsünde arama yaptığı sırada çalışan rastgele JavaScript kodları enjekte etmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gravity Forms Gravity Forms | v ≤ 2.9.28 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.