CVE-2026-4076

WordPress için geliştirilen Slider Bootstrap Carousel eklentisi, 1.0.7 sürümü dahil tüm sürümlerde 'category' ve 'template' kısa kod öznitelikleri üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kullanıcı tarafından sağlanan kısa kod öznitelikleri üzerinde yetersiz girdi temizleme ve çıktı kaçış işlemleri uygulanmasından kaynaklanmaktadır. Eklenti, öznitelikleri ayrıştırmak için shortcode_atts() üzerinde extract() kullanmakta ve ardından $category değişkenini; 38, 47, 109 ve 113. satırlarda esc_attr() uygulamadan doğrudan birden fazla HTML özniteliğine (id, data-target, href) yazdırmaktadır. Benzer şekilde, $template özniteliği de herhangi bir kaçış işlemi yapılmadan 93. satırda bir sınıf (class) özniteliğine aktarılmaktadır. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sayfalara rastgele web betikleri yerleştirmesine ve bu betiklerin bir kullanıcı etkilenmiş sayfaya her eriştiğinde çalışmasına olanak tanımaktadır.