- Yama var
- Son 7 gün
- CWE-79
CVE-2026-113493
GeoDirectory eklentisinde gd_map kısa kodunun width özniteliğinden kaynaklanan depolanmış XSS açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress eklentisi GeoDirectory, 2.8.194 sürümünden önce bazı harita kısa kodu (shortcode) özniteliklerini temizlemeden ve kaçış karakterleriyle işlemeden bir style özniteliği içinde çıktı olarak veriyor. Bu durum, Contributor rolü ve üzeri yetkiye sahip kullanıcıların, etkilenen içeriği görüntüleyen herhangi bir kullanıcının bağlamında çalışan depolanmış siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanıyor.
Kaynaktaki açıklama (İngilizce)
The GeoDirectory WordPress plugin before 2.8.194 does not sanitise and escape some of its map shortcode attributes before outputting them within a style attribute, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks that execute in the context of any user viewing the affected content.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GeoDirectory | < 2.8.194 | 2.8.194 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/a46bd6e9-4037-4213-b36d-e418a2ed41b7 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.