CVE-2026-3997

WordPress için geliştirilen Text Toggle eklentisi, 1.1 sürümü dahil tüm sürümlerde [tt_part] ve [tt] kısa kodlarının 'title' kısa kod özniteliği üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kullanıcı tarafından sağlanan kısa kod öznitelikleri üzerinde yetersiz girdi temizleme ve çıktı kaçış işlemleri yapılmasından kaynaklanmaktadır. Özellikle avp_texttoggle_part_shortcode() fonksiyonunda, 'title' özniteliği kısa kod özniteliklerinden ayıklanmakta ve herhangi bir kaçış işlemi uygulanmadan doğrudan HTML çıktısına eklenmektedir; bu işlem hem 116. satırdaki bir HTML öznitelik bağlamında (title="...") hem de 119. satırdaki HTML içeriğinde gerçekleşmektedir. 'class' özniteliği ctype_alnum() kullanılarak düzgün şekilde doğrulanırken, 'title' özniteliği üzerinde hiçbir temizleme işlemi yapılmamaktadır. Bir saldırgan, çift tırnak karakterleri enjekte ederek title özniteliğinden çıkabilir ve olay işleyiciler dahil rastgele HTML öznitelikleri enjekte edebilir. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sayfalara rastgele web betikleri enjekte etmelerini sağlar ve bu betikler, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalıştırılır.