- Yama var
- Son 7 gün
- CWE-1336
CVE-2026-115223
Smart Popup by Supsystic < 2.0.2 - Admin+ SSTI via Popup Text Block
Orta
4,9
CVSS 3.1
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WPScan
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
The Smart Popup by Supsystic WordPress plugin before 2.0.2 does not prevent template-injection payloads from being stored in a popup text block and later evaluated by its template engine, because the filter meant to strip template delimiters runs before a decoding step that reconstructs them, allowing an authenticated administrator to execute arbitrary template expressions server-side and read PHP constants such as the site's database credentials and authentication keys.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Smart Popup by Supsystic | < 2.0.2 | 2.0.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/cf475664-aa8f-49ec-b1d6-62139dbad8d4 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı