- Yama var
- Son 7 gün
- CWE-79
CVE-2026-88784
Weglot eklentisinde çevrilmiş sayfa bağlantılarında kimlik doğrulamasız kalıcı XSS açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Translate WordPress with Weglot 2.0 WordPress eklentisi, 6.4.3 sürümünden önceki sürümlerde, çevrilmiş bir dil için bağlantıları yeniden yazarken sayfaya yeniden eklediği URL'leri kaçış karakterlerinden geçirmiyor ve bunlara daha önce uygulanmış kodlamayı geri çeviriyor. Bu durum, kimlik doğrulaması yapmayan kullanıcıların zararlı bir yükü kalıcı olarak saklamasına olanak tanıyor; yük, sayfayı çevrilmiş dilde görüntüleyen herkesin tarayıcısında çalışıyor.
Kaynaktaki açıklama (İngilizce)
The Translate WordPress with Weglot 2.0 WordPress plugin before 6.4.3 does not escape the URLs it re-inserts into a page when rewriting links for a translated language, and reverses the encoding that was applied to them beforehand, allowing unauthenticated users to store a payload which executes in the browser of anyone viewing the page in a translated language.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Translate WordPress with Weglot 2.0 | < 6.4.3 | 6.4.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/0a567730-5dd9-4bcb-b955-312979041466 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.