CVE-2026-83591
Açıklama
WordPress için AMP for WP – Accelerated Mobile Pages eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 1.1.16 sürümü dahil tüm önceki sürümlerde, Regex Dönüşümü aracılığıyla Yorum İçeriği üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri yerleştirmesini mümkün kılar. Hazırlanan yük sadece WordPress tarafından izin verilen yorum etiketlerini ve özniteliklerini (href ve title içeren bir anchor etiketi) kullanır ve AMP temizleyici hattı javascript: protokol engellemesini atladığından, ne yorum kaydetme filtresi ne de AMP çıktı aşaması dönüşümle getirilen kötü amaçlı URI'yi kaldırmaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| mohammed_kaludi AMP for WP – Accelerated Mobile Pages | v ≤ 1.1.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.