- Yama var
- Son 7 gün
- CWE-79
CVE-2014-125132
Blogroll Fun WordPress Eklentisinde Yansıtılan XSS Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
0.8.5 sürümünden önceki Blogroll Fun WordPress eklentisi, yansıtılan siteler arası betik çalıştırma (XSS) açığı içermektedir. Bu açık, kimlik doğrulaması yapılmamış saldırganların blogroll.php dosyasındaki 'k' parametresi üzerinden betik enjekte etmesine olanak tanır. Saldırganlar, /wp-content/plugins/blogroll-fun/blogroll.php yoluna, içinde kötü amaçlı 'k' değerleri bulunan GET istekleri hazırlayabilir; bu değerler temizlenmeden geri yansıtılır ve kurbanların tarayıcılarında JavaScript çalıştırılır. Bu açığın sömürüldüğüne dair ilk kanıt, Shadowserver Foundation tarafından 2023-10-19 tarihinde gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
Blogroll Fun plugin for WordPress before 0.8.5 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject scripts through the 'k' parameter in blogroll.php. Attackers can craft GET requests to /wp-content/plugins/blogroll-fun/blogroll.php with malicious 'k' values that are echoed unsanitized, executing JavaScript in victims' browsers. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Jason Newman Blogroll Fun | < 0.8.5 | 0.8.5 |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- wordpress.org/plugins/blogroll-fun Yama
- acunetix.com/…nd-last-update-time-cross-site-scripting-0-8-4 Üçüncü taraf
- vulncheck.com/…ss-plugin-0.8.5-reflected-xss-via-blogroll-php Üçüncü taraf
- codevigilant.com/…lugin-blogroll-fun-a3-cross-site-scripting-xss İstismar kodu ya da analiz
- github.com/…erabilities/wordpress/wp-blogroll-fun-xss.yaml Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.