- Yama var
- Son 7 gün
- CWE-79
CVE-2026-109933
Otter Blocks eklentisinde katkıda bulunan kullanıcılar için kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Otter Blocks eklentisinin 3.2.8 sürümünden önceki sürümleri, kullanıcı tarafından sağlanan blok stil değerlerini satır içi bir stil sayfasına yazmadan önce yeterince temizlemez ve kaçışlamaz. Bu durum, katkıda bulunan (contributor) düzeyi ve üzeri erişime sahip kullanıcıların, yöneticiler dahil herhangi bir ziyaretçi etkilenen yazıyı görüntülediğinde çalışacak rastgele web betikleri enjekte etmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Otter Blocks WordPress plugin before 3.2.8 does not properly sanitize and escape user-supplied block styling values before writing them into an inline stylesheet, allowing users with contributor-level access and above to inject arbitrary web scripts that execute when any visitor, including administrators, views the affected post.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Otter Blocks | < 3.2.8 | 3.2.8 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/a2a19770-9ee2-4164-9ea6-a882cf0085e9 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.