- Yama var
- Son 7 gün
- CWE-79
CVE-2026-114429
WPVR WordPress eklentisinde katkıda bulunan kullanıcılar üzerinden kalıcı XSS açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WPVR WordPress eklentisinin 9.0.3 sürümünden önceki sürümleri, tur noktası (hotspot) içeriklerini depolamadan ve ön yüzde görüntülemeden önce bazılarını yeterince temizlemiyor ve kaçış karakterlerine dönüştürmüyor. Bu durum, Contributor rolü ve üzerindeki kullanıcıların, etkilenen turu görüntüleyen herhangi bir kullanıcının tarayıcısında çalışan kalıcı siteler arası betik çalıştırma (XSS) saldırıları gerçekleştirmesine olanak tanıyabilir.
Kaynaktaki açıklama (İngilizce)
The WPVR WordPress plugin before 9.0.3 does not properly sanitise and escape some of its tour hotspot content before storing it and outputting it on the front end, which could allow users with the Contributor role and above to perform Stored Cross-Site Scripting attacks that execute in the browser of any user viewing the affected tour.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WPVR | ≥ 8.5.49, < 9.0.3 | 9.0.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/30409336-b8ed-49f7-bc40-96c21f494155 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.