CVE-2026-92243
Açıklama
WordPress için geliştirilen Ivory Search – WordPress Search Plugin eklentisinin 5.5.18 dahil önceki tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 's' parametresi üzerinden Yansıtılmış Siteler Arası Betik Çalıştırma (Reflected XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri eklemesine olanak tanır. Zafiyetin istismar edilebilmesi için hedeflenen arama formunda 'Highlight Search Terms' seçeneğinin yönetici tarafından etkinleştirilmiş olması ve kötü niyetli arama sorgusunun en az bir yazı sonucu döndürmesi gerekmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vinod-dalvi Ivory Search – WordPress Search Plugin | v ≤ 5.5.18 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.