CVE-2026-80517
Açıklama
WP Ultimate CSV Importer WordPress eklentisinin 9.2 öncesindeki sürümleri, yüklenen bir arşivde bulunan dosya türlerini düzgün şekilde doğrulamamakta ve bunları herkese açık bir konumda saklamadan önce içeriklerini temizlememektedir; bu durum, yöneticiler gibi yüksek yetkili kullanıcıların Saklı Siteler Arası Betik Çalıştırma (Stored XSS) gerçekleştirmesine olanak tanır. Multisite kurulumlarında, bir site Yöneticisi unfiltered_html yetkisine sahip olmadığından, bu durum onların Ağ Süper Yöneticileri de dahil olmak üzere dosyayı görüntüleyen kullanıcıların oturumunda betikler çalıştırmasına izin verir.
Nasıl düzeltilir
- WP Ultimate CSV Importer9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WP Ultimate CSV Importer | 7.17 ≤ v < 9.2 | 9.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.