CVE-2026-4078
Açıklama
WordPress için geliştirilen ITERAS eklentisi, 1.8.2 sürümü dahil tüm sürümlerde birden fazla kısa kod (iteras-ordering, iteras-signup, iteras-paywall-login, iteras-selfservice) üzerinden Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, combine_attributes() fonksiyonundaki yetersiz girdi temizleme ve çıktı kaçış işlemlerinden kaynaklanmaktadır. Fonksiyon, herhangi bir kaçış işlemi uygulamadan, çift tırnaklı dize enterpolasyonu kullanarak kısa kod öznitelik değerlerini doğrudan <script> etiketleri içindeki JavaScript koduna eklemektedir (satır 489: '"'.$key.'": "'.$value.'"'). Bir saldırgan, bir kısa kod öznitelik değerine çift tırnak karakteri ekleyerek JavaScript dize bağlamından çıkabilir ve rastgele JavaScript kodu enjekte edebilir. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sayfalara rastgele web betikleri enjekte etmelerini sağlar ve bu betikler, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| iteras ITERAS | v ≤ 1.8.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.