Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-79

CVE-2026-107625

Ultimate Member eklentisi: kullanıcı profil alanında depolanmış siteler arası betik çalıştırma (XSS)

ultimatemember Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin

Orta 6,4 CVSS 3.1
Yayımlandı
Güncellendi
28 Eki 2026
Açık yaşı
0 gün
Kaydı açan
Wordfence

Yönetici özeti

Bu açık, siteye kayıtlı kullanıcıların profillerini kullanarak diğer ziyaretçileri hedef alabilen bir saldırıya izin verir. Varsayılan ayarlarla kurulan siteler de risk altındadır. Üyelik veya topluluk sitesi işletiyorsanız, güvenlik güncellemesini kısa sürede uygulamanız önerilir.

ÖzetTürkçe

Ultimate Member WordPress eklentisinin 2.14.0 dahil ve öncesi sürümlerinde, 'user_url' profil alanı yeterli girdi temizleme ve çıktı kaçışı olmadan işlenmektedir. Abone (subscriber) düzeyinde ve üzeri yetkiye sahip kimliği doğrulanmış bir saldırgan, bu alana zararlı betik ekleyebilir. Betik, ziyaretçi saldırganın kamuya açık profilindeki web sitesi bağlantısına tıkladığında çalışır.

Saldırgan ne yapabilir?

Saldırgan, kurbanın tarayıcısında kendi belirlediği betikleri çalıştırabilir; bu yolla oturum bilgilerini çalabilir veya kullanıcı adına işlem yaptırabilir. Veri düzeyinde gizlilik ve bütünlük etkilenir, ancak hizmet kesintisi beklenmez.

Kaynaktaki açıklama (İngilizce)

The Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'user_url' parameter in all versions up to, and including, 2.14.0 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. Successful exploitation requires a visitor to click the attacker's Website URL link on their public Ultimate Member profile, a condition that is trivially met since the redirect-confirmation onclick handler is enabled by default on all new installations.

Ne yapmalı?

  1. Ultimate Member eklentisini 2.14.0'dan daha yeni, düzeltilmiş bir sürüme güncelleyin. Güncelleme için satıcının sağladığı çözüm bilgisine başvurun. Genel öneri
  2. Güncelleme yapılamıyorsa, abone rollerinin profil bilgilerini değiştirme yetkisini geçici olarak kısıtlayın veya yeni kayıtları ve profil düzenlemelerini geçici olarak kapatın. Genel öneri
  3. Profil alanlarında yer alan web sitesi bağlantılarını, şüpheli betik içerenler açısından inceleyin ve temizleyin. Genel öneri

Ek önlemler

  • Yeni kullanıcı kayıtlarını ve profil güncellemelerini düzenli olarak denetleyin, özellikle web sitesi alanına eklenen bağlantıları kontrol edin. Genel öneri
  • Varsayılan ayarlardaki yönlendirme onay özelliğinin işlevini gözden geçirin ve kullanıcı bağlantılarının güvenli şekilde gösterildiğinden emin olun. Genel öneri
  • Tarayıcı içerik güvenlik politikası (CSP) gibi ek katmanlarla betik çalıştırmayı sınırlandırmayı değerlendirin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
ultimatemember Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin ≤ 2.14.0 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.