- Yama var
- Son 7 gün
- CWE-79
CVE-2026-111948
Profile Builder eklentisinde onaysız e-posta satır işlemlerinde yansıtılmış XSS açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
User Profile Builder WordPress eklentisi, 4.0.1 sürümünden önceki sürümlerde, yöneticilere ait sayfalardan birinde geçerli sayfa URL'sini JavaScript bağlamında çıktılamadan önce kaçışlamaz (escape). Bu durum, yüksek yetkili kullanıcılara yönelik yansıtılmış siteler arası betik çalıştırma (XSS) saldırılarına yol açar.
Kaynaktaki açıklama (İngilizce)
The User Profile Builder WordPress plugin before 4.0.1 does not escape the current page URL before outputting it in a JavaScript context on one of its admin pages, leading to Reflected Cross-Site Scripting against high-privilege users.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| User Profile Builder | < 4.0.1 | 4.0.1 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/c47a205d-3413-4835-a852-05ea8609802a İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.