AMP for WP <= 1.1.18 - Authenticated (Subscriber+) Arbitrary Shortcode Execution via Author Biographical Info

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

The The AMP for WP – Accelerated Mobile Pages plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 1.1.18. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible for authenticated attackers, with custom-level access and above, to execute arbitrary shortcodes. The vulnerable output block is gated by the 'ampforwp-cat-description' setting, which is enabled by default, meaning the vast majority of installations are affected without any additional configuration change.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• wordfence.com/…lities/id/fcd756ea-9690-4535-9cc4-203a10093432 Diğer
• plugins.trac.wordpress.org/…ile-pages/tags/1.1.17/components/loop/loop.php Diğer
• plugins.trac.wordpress.org/…ile-pages/tags/1.1.17/components/loop/loop.php Diğer
• plugins.trac.wordpress.org/changeset Diğer

Kayıt geçmişi

1. 6 Kas 2026 14:17Yayımlandı

İlgili açıklar

• 7,2 CVE-2026-97019AMP for WP eklentisi: kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS)
• 9,4 CVE-2026-102530JupyterLab Desktop: Cross-Site Scripting (XSS) leading to Remote Code Execution on Connect URL
• 5,5 CVE-2025-55002JupyterLab Desktop: TCC Bypass via Misconfigured Node Fuses
• 8,3 CVE-2026-123675OpenBMB Internet of Agents Code Executor aracında kod enjeksiyonu açığı
• 7,2 CVE-2026-87964Product Feed Manager for WooCommerce eklentisinde PHP kodu enjeksiyonu (8.0.26 ve öncesi)
• 9,8 CVE-2026-116533Static Snapshot eklentisinde kimlik doğrulamasız uzaktan kod çalıştırma açığı