CVE-2026-3572
Açıklama
WordPress için geliştirilen iTracker360 eklentisinin 2.2.0 dahil önceki tüm sürümleri, Depolanmış Siteler Arası Betik Çalıştırma'ya (Stored XSS) yol açan Siteler Arası İstek Sahteciliği (CSRF) zafiyetine sahiptir. Bu durum, ayarlar formu gönderiminde nonce doğrulamasının eksikliğinden ve yetersiz girdi temizleme işleminin çıktı kaçış karakterlerinin (output escaping) eksikliğiyle birleşmesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, bir yöneticiyi bir bağlantıya tıklamak gibi bir işlemi gerçekleştirmeye ikna edebilmeleri koşuluyla, sahte bir istek aracılığıyla rastgele web betikleri enjekte etmelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iTracker360 iTracker360 | v ≤ 2.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.