CVE-2026-96648
Açıklama
WordPress için geliştirilen Supsystic tarafından sağlanan Data Tables Generator eklentisi, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle 1.15.1 dahil tüm önceki sürümlerde updateRows işlemi üzerinden Tablo Hücresi 'data' değeri aracılığıyla Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak şekilde sayfalara rastgele web betikleri enjekte etmelerini mümkün kılar. Bu durum, yalnızca bir yöneticinin ilgili rolü eklentinin 'access_roles' ayarına eklemiş olması durumunda Abone düzeyindeki kullanıcılar tarafından istismar edilebilir; bu özellik, düşük yetkili kullanıcılara savunmasız updateRows işlem işleyicisine ulaşmak için gerekli olan dtgs_nonce erişimini veren, belgelenmiş ve açıkça desteklenen bir eklenti özelliğidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| supsysticcom Data Tables Generator by Supsystic | v ≤ 1.15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.