CVE-2026-5111
Açıklama
WordPress için Gravity Forms eklentisi, 2.10.0 dahil önceki sürümlerde Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, Repeater alanları içinde kullanıldığında Hidden Product alan değerleri üzerindeki girdi doğrulamasının ve çıktı kaçış karakterlerinin (output escaping) yetersiz olmasından kaynaklanmaktadır; burada repeater alt alanları durum doğrulama kontrollerini atlar ve Hidden Product validate() yöntemi yalnızca miktar alanını doğrularken, daha sonra get_value_entry_detail() yönteminde uygun kaçış işlemleri yapılmadan çıktı olarak verilen ürün adı alanını yoksayar. Bu durum, kimliği doğrulanmamış saldırganların, bir yönetici giriş detaylarını görüntülediğinde çalışacak keyfi web betiklerini form gönderimleri aracılığıyla enjekte etmelerini mümkün kılar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gravity Forms Gravity Forms | v ≤ 2.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.