- Yama var
- Son 7 gün
- CWE-79
CVE-2023-54413
WPML Multilingual CMS eklentisinde wp_lang parametresi üzerinden yansıtılmış XSS açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
4.6.1 öncesi WPML Multilingual CMS WordPress eklentisi, yansıtılmış siteler arası betik çalıştırma (XSS) açığı içermektedir. Bu açık, kimlik doğrulaması yapılmamış saldırganların wp_lang parametresine özel hazırlanmış girdi vererek betik enjekte etmesine olanak tanır. Saldırganlar, kullanıcıları wp_lang değeri içeren /wp-login.php sayfasını ziyaret etmeye yönlendirebilir; bu değer, gizlenmiş bir onfocus işleyicisine sahip bir resim girdisi enjekte ederek kurbanın tarayıcısında JavaScript çalıştırır. Sömürü kanıtı ilk olarak 2025-11-12 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
Kaynaktaki açıklama (İngilizce)
WPML Multilingual CMS plugin for WordPress before 4.6.1 contains a reflected cross-site scripting vulnerability that allows unauthenticated attackers to inject script by supplying crafted input in the wp_lang parameter. Attackers can lure users to /wp-login.php with a wp_lang value injecting an image input with an obfuscated onfocus handler to execute JavaScript in the victim's browser. Exploitation evidence was first observed by the Shadowserver Foundation on 2025-11-12.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OnTheGoSystems WPML Multilingual CMS | < 4.6.1 | 4.6.1 |
Kaynaklar6 kaynak
- CVE.org kaydı
- NVD kaydı
- wpml.org/…g/2023/03/wpml-4-6-1-important-security-update Üretici bülteni
- wpscan.com/…erability/b9cc519c-7ec2-42c3-9f42-01e928e12139 Üçüncü taraf
- vulncheck.com/…n-4.6.1-reflected-xss-via-wp-login-php-wp-lang Üçüncü taraf
- github.com/…ities/wordpress/wpml-multilingual-cms-xss.yaml Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.