→ برگشت به فید آسیب‌پذیری‌ها
CVE-2026-114427 · gutenkit
تزریق اسکریپت ذخیره‌شده (Stored XSS) در افزونه GutenKit وردپرس
افزونه GutenKit در نسخه‌های ۲.۵.۵ و پایین‌تر، CSS سفارشی ذخیره‌شده برای نوشته را پیش از چاپ داخل بلوک style درون‌خطی به‌درستی پاک‌سازی نمی‌کند. در نتیجه کاربران با نقش نویسنده (Author) و بالاتر می‌توانند از عنصر style خارج شوند و جاوااسکریپت ذخیره کنند که در مرورگر هر بازدیدکنندهٔ آن نوشته اجرا می‌شود؛ این مسئله سایت‌های دارای وردپرس پایین‌تر از نسخه ۷.۰ را تحت تأثیر قرار می‌دهد. وصلهٔ رسمی هنوز منتشر نشده است؛ تا زمان انتشار پچ، افزونه را موقتاً غیرفعال کنید یا از فایروال وب استفاده کنید.
نسخه‌های تحت تأثیر
<= 2.5.5
راهنمای اقدام و رفع مشکل (Remediation)
- ۱. پشتیبان‌گیری: قبل از اعمال هرگونه تغییر، یک بکاپ کامل از پایگاه داده و فایل‌های سایت تهیه کنید.
- ۲. به‌روزرسانی سریع: افزونه یا هسته gutenkit را بلافاصله به آخرین نسخه ارائه‌شده ارتقا دهید.
- ۳. فایروال و مانیتورینگ: در صورت عدم امکان آپدیت فوری، رول‌های امنیتی WAF را فعال کرده و لاگ‌های وب‌سرور را پایش نمایید.