- Yama var
- Son 7 gün
- CWE-284
CVE-2026-101138
CMP – Coming Soon & Maintenance eklentisinde özel URL beyaz listesi bakım modu korumasını aşıyor
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen CMP – Coming Soon & Maintenance eklentisi 4.1.21 sürümünden önce, elle girilen URL desenine göre beyaz listeye eklenen sayfalara bakım modunu doğru uygulamaz. Bu durum, bakım modu etkinken kimliği doğrulanmamış ziyaretçilerin bu sayfaların içeriğini görüntülemesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The CMP – Coming Soon & Maintenance WordPress plugin before 4.1.21 does not correctly apply maintenance mode to pages added to its page whitelist by manually entered URL pattern, allowing unauthenticated visitors to view the content of those pages while maintenance mode is active.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CMP – Coming Soon & Maintenance | ≥ 4.1.19, < 4.1.21 | 4.1.21 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/ae9f4fa9-e17d-4c52-86c8-48e5ba0dfef8 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.