WordPress Click to Chat eklentisinde kritik kısa kod yürütme açığı
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-92097
- Ciddiyet
- Kritik (CVSS 9.1)
- Firma / ürün
- - / -
Özet
WordPress için Click to Chat for WhatsApp eklentisinin 4.44 ve önceki sürümlerinde, yetkisiz kişilerin rastgele kısa kodları çalıştırabilmesine olanak tanıyan bir güvenlik açığı bulunuyor.
Ayrıntılar
NVD kaydına göre, Click to Chat for WhatsApp eklentisinin 4.44 ve önceki sürümlerinde greetings_dialog() işlevi, {url} yer tutucusunu sanitize_text_field() ile filtrelenmiş bir REQUEST_URI değerinden oluşturuyor ve bu değeri do_shortcode() fonksiyonuna gönderiyor. wp_kses() işlemi {url} yerleştirilmeden önce yapıldığı için saldırgan kontrolündeki URL verileri filtrelenmeden kısa kod yürütmesine ulaşabiliyor. Bu durum, kimlik doğrulaması yapılmamış saldırganların WordPress çekirdeği, tema veya diğer eklentiler tarafından tanımlı kısa kodları çalıştırmasına imkan tanıyor.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.