CVE-2026-5743
Açıklama
WordPress için geliştirilen SimpLy Gallery Block & Lightbox eklentisi, 3.3.3.2 sürümü dahil tüm önceki sürümlerde blok öznitelikleri üzerinden Kayıtlı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, pgc_sgb_render_callback() fonksiyonundaki sliderMaxHeight blok özniteliği üzerinde yetersiz girdi temizleme ve çıktı kaçış işlemleri uygulanmasından kaynaklanmaktadır. Zafiyet, pgc_sgb_sanitize_custom_css() fonksiyonunun yalnızca tırnak içine alınmış değerlere sahip olay işleyicilerini (örneğin, onfocus="alert()") kaldıran ancak tırnaksız olay işleyicilerini (örneğin, onfocus=alert(document.cookie)) yakalayamayan hatalı bir regex deseni kullanması nedeniyle oluşmakta ve kötü amaçlı kodun temizleme işlemini atlamasına izin vermektedir. Bu durum, Yazar seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, blok öznitelikleri aracılığıyla sayfalara rastgele web betikleri yerleştirmesini mümkün kılar; bu betikler, bir kullanıcı etkilenen sayfaya her eriştiğinde çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gallerycreator SimpLy Gallery | v ≤ 3.3.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.