CVE-2026-5920
Açıklama
WordPress için geliştirilen Bold Page Builder eklentisinin 5.9.6 dahil tüm önceki sürümleri, bt_bb_shortcode kısa kodunun 'shortcode_content' parametresi üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, null byte injection yoluyla atlatılabilen bir güvenlik filtresinden (bt_bb_save_pre) ve bt_bb_raw_content kısa kod işleyicisindeki base64 ile çözülmüş içeriğin yetersiz çıktı temizleme işleminden kaynaklanmaktadır. Bu durum, Katılımcı (Contributor) seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, sayfalara rastgele web betikleri yerleştirmesine olanak tanır ve bu betikler, herhangi bir kullanıcı etkilenmiş sayfaya eriştiğinde çalıştırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boldthemes Bold Page Builder | v ≤ 5.9.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.