CVE-2026-97344
Açıklama
WordPress için geliştirilen Wp Social Login and Register Social Counter eklentisinin 3.2.1 dahil tüm sürümleri, yetersiz girdi temizleme ve çıktı kaçış işlemleri nedeniyle Keyfi Kullanıcı Meta Yazımı aracılığıyla Avatar Alt Özniteliği üzerinden Depolanan Siteler Arası Betik Çalıştırma (Stored XSS) zafiyetine sahiptir. Bu durum, abone düzeyinde ve üzeri erişime sahip kimliği doğrulanmış saldırganların, bir kullanıcı enjekte edilmiş sayfaya her eriştiğinde çalışacak keyfi web betiklerini sayfalara enjekte etmelerini mümkün kılar. Bu işlem, saldırganın iki adımı birbirine bağlamasını gerektirir: kendi hesaplarında xs_social_profile_image meta bayrağını ayarlamak için yalnızca nonce ile çalışan dismiss_ajax_call uç noktasının çağrılması (bu nonce'a Aboneler herhangi bir wp-admin sayfası üzerinden erişebilir), bu işlem xs_social_get_avatar içindeki kaçış işlemi uygulanmamış img çıktı dalını etkinleştirir ve ardından görüntüleme adlarının, çekirdek sistemin ENT_NOQUOTES işleminin kaçışsız olarak koruduğu bir betik yüküyle değiştirilmesi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| roxnor Wp Social Login and Register Social Counter | v ≤ 3.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.