- Yama var
- Son 7 gün
- CWE-79
CVE-2026-107790
HireZoot WordPress Eklentisinde Yazar Yetkisiyle Kalıcı XSS Açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
HireZoot WordPress eklentisinin 4.1.1 sürümünden önceki sürümleri, depolanan verileri yönetici paneline çıkarmadan önce yeterince temizlemez ve kaçışlamaz. Ayrıca, aksi halde bu saldırıyı etkisiz hale getirecek HTML varlık kodlamasını tersine çevirir. Bu durum, Author rolüne sahip kullanıcıların, oturum açmış bir yöneticinin bağlamında çalışacak kalıcı siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The HireZoot WordPress plugin before 4.1.1 does not sanitise and escape some of its stored data before outputting it in the admin dashboard, and additionally reverses the HTML-entity encoding that would otherwise neutralise it, allowing users with the Author role to perform Stored Cross-Site Scripting attacks that execute in the context of a logged-in administrator.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HireZoot | < 4.1.1 | 4.1.1 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/4bec1d97-9ab1-4ce7-b108-dcc2a0d9a934 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.