CVE-2026-48093
Açıklama
Code Embed WordPress eklentisinin 2.6.1 sürümünden önceki sürümleri, gönderi içeriğindeki harici URL gömme özelliği aracılığıyla kalıcı Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Zafiyetli kod, işlenen içeriği URL gömme belirteçleri için tarar, uzak URL'yi getirir ve uzak yanıt gövdesini çıktı temizleme veya `unfiltered_html` yetenek kontrolü olmaksızın sayfaya ekler. Bu, bir Contributor saldırganının, bir Administrator veya Editor gönderiyi önizlediğinde ya da incelediğinde saldırgan tarafından kontrol edilen JavaScript'i çalıştıran zararsız görünen bir URL belirteci içeren bekleyen bir gönderi göndermesine olanak tanır. Bu, 2.5.1 sürümüne kadar özel alan meta değerlerini etkileyen CVE-2026-2512'den farklıdır. Bu vektör 2.6 sürümünü etkiler ve gönderi içeriğindeki belgelenmiş harici URL gömme özelliğini kullanır. Bu özel sorun 2.6.1 sürümünde yamalanmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dartiss code-embed | < 2.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.