- Yama var
- Son 7 gün
- CWE-79
CVE-2026-112207
Download Monitor eklentisinde çapraz kaynaklı indirme bağlantısı üzerinden yansıtılmış XSS açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Download Monitor WordPress eklentisinin 5.3.4 öncesi sürümleri, tıklanan bir bağlantının siteye ait olup olmadığını, istemci tarafında getirilip yanıtın bir kısmı sayfada gösterilmeden önce yeterince doğrulamamaktadır. Bu durum, kimlik doğrulaması yapmayan saldırganların, hazırlanmış bir bağlantıya tıklamaya kandırılan herhangi bir kullanıcının tarayıcısında keyfi JavaScript çalıştırmasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The Download Monitor WordPress plugin before 5.3.4 does not properly validate that a clicked link belongs to the site before fetching it client-side and rendering part of the response in the page, which allows unauthenticated attackers to execute arbitrary JavaScript in the browser of any user who is tricked into clicking a crafted link.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Download Monitor | < 5.3.4 | 5.3.4 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/03d5e83b-3119-4862-b1be-8c6fe53f9963 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.