CVE-2026-96558
Açıklama
WordPress için geliştirilen Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 11.2.6 sürümü dahil tüm önceki sürümlerde 'qsm_hidden_questions' parametresi üzerinden Depolanan DOM Tabanlı Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Bu durum, kimliği doğrulanmamış saldırganların, bir kullanıcı enjekte edilmiş sayfaya eriştiğinde çalışacak rastgele web betikleri eklemesini mümkün kılar. Bu işlem, saldırganın aşırı uzun veya yinelenen bir qsm_unique_key değeri göndererek mlw_results INSERT işleminin başarısız olmasını sağlamasını gerektirir; bu da kaçış işlemi uygulanmamış yükün wp_mlw_qm_audit_trail.form_data kısmına yazıldığı denetim izi kod dalını tetikler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| expresstech Quiz and Survey Master (QSM) – Quiz Maker & Survey Maker | v ≤ 11.2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.