- Yama var
- Son 7 gün
- CWE-94
CVE-2026-103234
WP Ultimate Review eklentisinde kimlik doğrulaması gerektirmeyen rastgele shortcode çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen WP Ultimate Review eklentisinin 2.4.5 öncesi sürümleri, kimliği doğrulanmamış ziyaretçilerin erişebildiği genel inceleme formu üzerinden gönderilen tüm inceleme alanlarındaki shortcode'ları etkisiz hale getirmemektedir. Bu durum, kullanıcı incelemeleri ve ilgili alanın görüntülenmesi etkinleştirildiğinde, etkilenen alan görüntülendiğinde saldırganların rastgele shortcode'ları çalıştırmasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The WP Ultimate Review WordPress plugin before 2.4.5 does not neutralise shortcodes in all of the review fields submitted through its public review form, which is available to unauthenticated visitors, allowing them to execute arbitrary shortcodes when the affected field is displayed, provided user reviews and that field's display are enabled.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WP Ultimate Review | < 2.4.5 | 2.4.5 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/e7bd1750-babb-4a72-bb00-ca3d1ee228ce İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.