CVE-2026-5721
Açıklama
WordPress için geliştirilen wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin eklentisi, 6.5.0.4 sürümü dahil olmak üzere tüm sürümlerinde Stored Cross-Site Scripting zafiyetine sahiptir. Bu durum, LinkWDTColumn, ImageWDTColumn ve EmailWDTColumn sınıflarının prepareCellOutput() metodundaki yetersiz girdi temizleme ve çıktı kaçış işlemlerinden kaynaklanmaktadır. Bir saldırganın bir Yöneticiyi, saldırgan tarafından kontrol edilen bir kaynaktan veri içe aktarmaya ikna edebilmesi ve etkilenen sütun türlerinin (Link, Image veya Email) yapılandırılmış olması durumunda; kimliği doğrulanmamış saldırganların sayfalara rastgele web betikleri yerleştirmesi ve bu betiklerin bir kullanıcı ilgili sayfaya eriştiğinde çalıştırılması mümkündür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpdatatables wpDataTables – WordPress Data Table, Dynamic Tables & Table Charts Plugin | v ≤ 6.5.0.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.