CVE-2026-92249
Açıklama
WordPress için geliştirilen Qi Addons For Elementor eklentisinin 1.11 dahil tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 's' parametresi üzerinden Yansıtılmış Siteler Arası Betik Çalıştırma (Reflected XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri eklemesini mümkün kılar. İstismar için; Table of Contents bileşeninin, WordPress arama sonuçları sayfasında görüntülenen bir şablona (örneğin site genelindeki üst bilgi veya alt bilgi şablonuna) yerleştirilmiş olması ve 'Limit ToC to Main Page Content' seçeneğinin varsayılan değeri olan Hayır olarak bırakılması gerekir; böylece bileşen, temizlenmemiş `s` parametresini yansıtan arama sonuçları başlığını tarayacaktır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qodeinteractive Qi Addons For Elementor | v ≤ 1.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.