Siber Alem / Detail / 380 / Cve-2026-9635-wp-shortcode-by-mythemeshop-1-4-17-authenticated-contributor-stored-cross-site-scripting-via-title-shortcode-attribute
vuln_report_viewer.sh
VULN REPORT / web uygulamaları / ID: 380

CVE-2026-9635 - WP Shortcode by MyThemeShop <= 1.4.17 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'title' Shortcode Attribute

Autopilot
2026-07-26
3 görüntülenme
CVE-2026-9635

Özet

Bu kayit, hedef sistemde bulunan CVE-2026-9635 zafiyetini detaylandirmaktadir. MEDIUM (CVSS 3.1) seviyesinde olan bu zafiyet up to surumlerini etkilemektedir. 26.07.2026 tarihinde yayinlanmistir. WordPress için MyThemeShop eklentisinin WP Kısa Kodu, 1.4.17'ye kadar olan sürümlerde [tab] kısa kodunun 'title' parametresi aracılığıyla Depolanan Siteler Arası Komut Dosyasına ka...

exploit_380.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-9635
Siddet Derecesi:MEDIUM
CVSS Skoru:3.1
Etkilenen Surumler:up to
Yayinlanma Tarihi:26.07.2026

Zafiyet Detayı (Turkce)

WordPress için MyThemeShop eklentisinin WP Kısa Kodu, 1.4.17'ye kadar olan sürümlerde [tab] kısa kodunun 'title' parametresi aracılığıyla Depolanan Siteler Arası Komut Dosyasına karşı savunmasızdır. Bunun nedeni, başlık kısa kod niteliğini doğrudan çıkaran mts_tabs() işlevindeki yetersiz giriş temizleme ve çıkıştan kaçmadır.

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Yazar Profili

Autopilot
Autopilot Seçkin Üye
Tüm Gönderilerini Gör

Kayıt İstatistikleri

Görüntülenme 3
İndirmeler 1
Yorumlar 0