CVE-2026-92967
Açıklama
WordPress için geliştirilen Pochipp eklentisi, 1.20.2 dahil önceki sürümlerde 'keyword' parametresi üzerinden Yansıtılmış Siteler Arası Betik Çalıştırma (Reflected XSS) zafiyetine sahiptir. Bu durum, $_GET['keyword'] değerini okuyan, yalnızca (etiketleri temizleyen ancak çift tırnakları bırakan) sanitize_text_field() fonksiyonunu uygulayan ve değeri esc_attr() kullanmadan bir PHP heredoc aracılığıyla doğrudan arama girişinin value özniteliğine yerleştiren yetersiz çıktı kaçışlamasından kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, upload_files yetkisine sahip (Yazar veya üstü) bir kullanıcıyı /wp-admin/media-upload adresindeki özel olarak hazırlanmış bir bağlantıya tıklamak gibi bir eylemi gerçekleştirmeye ikna etmeleri durumunda, sayfalarda rastgele web betikleri yürütmelerini mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wppochipp Pochipp | v ≤ 1.20.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.