CVE-2026-81825
Açıklama
WordPress için geliştirilen Simple Ajax Chat – Add a Fast, Secure Chat Box eklentisinin <= 20260811 dahil tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle Sohbet Mesajı üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri yerleştirmesini mümkün kılar. Sohbet mesajı gönderimini koruyan nonce değeri sohbet sayfasında herkese açık olarak görünmektedir; bu da onu bir kimlik doğrulama bariyeri olarak etkisiz hale getirerek tamamen kimliği doğrulanmamış saldırganların, kalıcı olarak depolanan ve her sayfa yüklemesinde tüm ziyaretçilere sunulan kötü amaçlı mesajlar göndermesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| specialk Simple Ajax Chat – Add a Fast, Secure Chat Box | v ≤ 20260811 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.