- Son 7 gün
- CWE-79
CVE-2026-118070
Welcart e-Commerce eklentisinde kimlik doğrulaması gerektirmeyen kalıcı siteler arası betik çalıştırma (XSS)
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Wordfence
Yönetici özeti
Bu açık, ödeme ve sipariş yönetimi yapan bir web sitesinin yöneticilerini hedef alabilir. Saldırgan, yöneticiler sipariş ekranını açtığında devreye girecek zararlı bir kod bırakabilir. Etkilenen siteler için güncelleme yapılması öncelikli olmalıdır.
ÖzetTürkçe
Welcart e-Commerce, WordPress için geliştirilmiş bir e-ticaret eklentisidir. 2.12.5 sürümüne kadar olan tüm sürümlerde, 'gid' parametresindeki girdiler yeterince temizlenmediği ve çıktıda kaçış karakterleri uygulanmadığı için kalıcı siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Saldırgan, ROBOT PAYMENT ödeme dönüş isteğini taklit ederek zararlı 'gid' değerini sipariş verilerine kaydedebilir. Açık, eklentiyi kullanan WordPress siteleri için geçerlidir.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan, yönetici paneldeki siparişi açan bir yöneticinin tarayıcısında keyfi betik çalıştırabilir. Bu yolla yönetici oturumu ele geçirilebilir veya yönetici adına işlemler yaptırılabilir.
Kaynaktaki açıklama (İngilizce)
The Welcart e-Commerce plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'gid' parameter in all versions up to, and including, 2.12.5 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page. The payload is staged by an unauthenticated visitor who forges the ROBOT PAYMENT browser-return request, storing the malicious gid value in order metadata; the script then fires when an administrator opens that order in the WordPress admin panel.
Ne yapmalı?
- Welcart e-Commerce eklentisini 2.12.5 sürümünün üzerindeki bir sürüme güncelleyin. Güncel sürüm bilgisi için eklentinin resmi kaynağını kontrol edin. Genel öneri
- Güncelleme yapılamıyorsa eklentiyi geçici olarak devre dışı bırakın veya kaldırın. Genel öneri
- Sipariş verilerinde 'gid' değerinde beklenmeyen script veya HTML içeren kayıtları inceleyin ve şüpheli kayıtları temizleyin. Genel öneri
Ek önlemler
- Yönetici hesaplarında güçlü parolalar ve iki faktörlü doğrulama kullanın. Genel öneri
- Yöneticilerin sipariş ekranlarını kullanırken tarayıcı eklentilerini ve oturum süresini sınırlı tutmasını sağlayın. Genel öneri
- Yönetim paneline erişimi IP kısıtlamasıyla veya ek koruma katmanlarıyla sınırlandırmayı değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| uscnanbu Welcart e-Commerce | ≤ 2.12.5 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- wordfence.com/…lities/id/97e73872-bd1a-4b3a-9021-d0cd648456eb Diğer
- plugins.trac.wordpress.org/…e-shop/tags/2.12.5/functions/template_func.php Diğer
- plugins.trac.wordpress.org/…/tags/2.12.5/classes/paymentJPayment.class.php Diğer
- plugins.trac.wordpress.org/…r/usc-e-shop/tags/2.12.5/functions/utility.php Diğer
- plugins.trac.wordpress.org/changeset/3760784/usc-e-shop Diğer
- plugins.trac.wordpress.org/…4/usc-e-shop/trunk/functions/template_func.php Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.