CVE-2026-97340
Açıklama
WordPress için geliştirilen Avada | Website Builder For WordPress & WooCommerce teması, 7.16.1 dahil önceki sürümlerde kullanıcı profili 'Author Page' sosyal bağlantı iletişim yöntemi alanları (author_facebook, author_twitter, author_linkedin, author_dribble, author_whatsapp, author_email) üzerinden Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Avada bu alanları user_contactmethods filtresi aracılığıyla kaydeder ve yazar arşivinde, Fusion_Social_Icon::get_markup() içerisinde yalnızca esc_attr() kullanarak bir anchor href içinde sunar; bu işlem HTML meta karakterlerini temizler ancak javascript: gibi tehlikeli URL şemalarını engellemez. Bu durum, Abone seviyesi ve üzeri erişime sahip kimliği doğrulanmış saldırganların, herhangi bir kullanıcının yazar sayfasına erişip enjekte edilen sosyal simgeye tıkladığında çalışacak rastgele web betikleri enjekte etmesini mümkün kılar (bir tıklama gereklidir ve tarayıcının javascript: URL'sinin yeni sekmede açılmasını engellememesi için sitenin 'Open Social Icons in a New Window' ayarının Kapalı olması gerekir).
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ThemeFusion Avada | Website Builder For WordPress & WooCommerce | v ≤ 7.16.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.