- Yama var
- Son 7 gün
- CWE-79
CVE-2026-78392
Link Library eklentisinde katkıda bulunan kullanıcılar için kalıcı siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Link Library eklentisinin 7.9.6 sürümünden önceki sürümleri, bir bağlantı alanını bir bağlantı önizlemesinin özniteliği içinde çıktı olarak vermeden önce gerektiği gibi temizlemez ve kaçışlandırmaz. Bu durum, Contributor rolü ve üzeri yetkiye sahip kullanıcıların kalıcı siteler arası betik çalıştırma (Stored XSS) saldırıları gerçekleştirmesine olanak tanır. Önizleme kimlik doğrulaması yapılmadan oluşturulur ve bağlantının yayımlanıp yayımlanmadığı kontrol edilmez; bu nedenle onaylanmamış bir gönderim bile açan her ziyaretçiye ulaşmak için yeterlidir.
Kaynaktaki açıklama (İngilizce)
The Link Library WordPress plugin before 7.9.6 does not sanitise and escape a link field before outputting it inside an attribute of a link preview, allowing users with the Contributor role and above to perform Stored Cross-Site Scripting attacks. The preview is generated without authentication and without checking whether the link has been published, so an unapproved submission is enough to reach any visitor who opens it.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Link Library | < 7.9.6 | 7.9.6 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/35b66d43-c1ce-456b-832b-fb6eda365d93 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.