- Yama var
- Son 7 gün
- CWE-79
CVE-2026-109987
PixelYourSite eklentisinde çerez değeri üzerinden kimlik doğrulamasız kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
PixelYourSite WordPress eklentisi 11.4.3 sürümünden önce ve PixelYourSite Pro WordPress eklentisi 12.6.8 sürümünden önce, bir çerez değerini sayfa çıktısına yazdırmadan önce temizlemez ve kaçışlamaz. Tam sayfa önbellekleme kullanan bir sitede bu durum, kimlik doğrulaması yapmayan saldırganların önbelleğe alınmış sayfaya bir siteler arası betik çalıştırma (XSS) yükü kaydetmesine ve bu sayfanın diğer ziyaretçilere sunulmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The PixelYourSite WordPress plugin before 11.4.3, PixelYourSite Pro WordPress plugin before 12.6.8 do not sanitise and escape a cookie value before printing it into the page output, which, on a site running a full-page cache, allows unauthenticated attackers to store a Cross-Site Scripting payload in the cached page that is then served to other visitors.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| PixelYourSite | < 11.4.3 | 11.4.3 |
| PixelYourSite Pro | < 12.6.8 | 12.6.8 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/80e1ed6d-dec5-4bfd-851d-3905fd42d23f İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.