- Yama var
- Son 7 gün
- CWE-79
CVE-2026-111971
Photo Engine eklentisinde koleksiyon adı üzerinden yetkili kullanıcılı kalıcı XSS açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Photo Engine (Media Organizer & Lightroom) eklentisinin 6.5.8 sürümünden önceki sürümleri, koleksiyon ve galeri adlarını kaydetmeden ve yönetici paneline çıktı olarak vermeden önce temizlemez ve kaçışlamaz. Bu durum, yazar rolü ve üzeri yetkiye sahip kimlik doğrulamalı kullanıcıların kalıcı siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Photo Engine (Media Organizer & Lightroom) WordPress plugin before 6.5.8 does not sanitise and escape collection and gallery names before storing them and outputting them in an administrative dashboard, allowing authenticated users with the author role and above to perform Stored Cross-Site Scripting attacks.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Photo Engine (Media Organizer & Lightroom) | < 6.5.8 | 6.5.8 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/b1b9a655-6a1b-43d9-99ba-7734107465d6 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.