- Yama var
- Son 7 gün
- CWE-79
CVE-2026-111979
GiveWP Eklentisinde Form Şablonu Ana Renk Ayarı Üzerinden Kalıcı XSS Açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
GiveWP WordPress eklentisinin 4.19.0.1 sürümünden önceki sürümleri, bağış formu şablon ayarlarından birini bir HTML özniteliğinin içinde çıktı olarak vermeden önce yeterince temizlemez ve kaçışlamaz. Bu durum, özel bir form düzenleme rolüne sahip kullanıcıların, etkilenen bağış formunu açan herhangi bir ziyaretçinin veya yöneticinin tarayıcısında çalışan rastgele web betiklerini enjekte etmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The GiveWP WordPress plugin before 4.19.0.1 does not properly sanitise and escape one of its donation form template settings before outputting it inside an HTML attribute, allowing users with a custom form-editing GiveWP WordPress plugin before 4.19.0.1 role to inject arbitrary web scripts that execute in the browser of any visitor or administrator who opens the affected donation form.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GiveWP | < 4.19.0.1 | 4.19.0.1 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/59b1b0ff-fbfb-4bb8-883e-94b5f2cee5a4 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.