CVE-2026-9104
Açıklama
WordPress için geliştirilen Draft List eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 2.6.3 sürümü dahil tüm sürümlerde Taslak Yazı Başlığı üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, yazar düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş bir sayfaya her eriştiğinde çalışacak rastgele web betikleri yerleştirmesine olanak tanır. Kaçış işlemi uygulanmamış enjeksiyon yolu, özellikle görüntüleyen kullanıcının düzenleme yetkileri olmadığında tetiklenir; bu da öznitelik kırma teknikleri aracılığıyla taslak yazı başlıklarına gömülen yüklerin, kimliği doğrulanmamış kullanıcılar ve aboneler için çalışacağı anlamına gelir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dartiss Draft List | 2.6.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.