CVE-2026-5361
Açıklama
WordPress için Envira Gallery Lite eklentisi, 1.12.4 dahil önceki sürümlerde REST API üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, update_gallery_data() fonksiyonundaki yetersiz girdi temizleme ve gallery_init() fonksiyonundaki hatalı çıktı kaçış işlemleri nedeniyle oluşmaktadır. sanitize_config_values() fonksiyonu yalnızca justified_gallery_theme ve justified_row_height parametrelerini temizlemekte, ancak arrows parametresini temizlememektedir. arrows değeri satır içi JavaScript konfigürasyonunda yazdırıldığında, JavaScript bağlamları yerine HTML öznitelik bağlamları için tasarlanmış olan esc_attr() fonksiyonunu kullanmakta ve bu da JavaScript ifadesi enjeksiyonuna izin vermektedir. Bu durum, Yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş bir sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri enjekte etmesini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smub Envira Gallery – Image Photo Gallery, Albums, Video Gallery, Slideshows & More | v ≤ 1.12.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.