- Yama var
- Son 7 gün
- CWE-89
CVE-2026-102499
Modern Events Calendar eklentisinde Subscriber yetkisiyle SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Modern Events Calendar Lite WordPress eklentisinin 7.37.0 sürümünden önceki sürümleri ile Modern Event Calendar Pro WordPress eklentisinin 7.37.0 sürümünden önceki sürümleri, bir parametreyi SQL ifadesinde kullanmadan önce temizlemez ve kaçış karakterlerinden geçirmez. Bu durum, Subscriber seviyesi ve üzeri yetkiye sahip kimliği doğrulanmış kullanıcıların mevcut sorgulara ek SQL sorguları ekleyerek veritabanındaki hassas verileri çıkarmasına olanak tanır. CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N vektörü ile 7.7 (YÜKSEK) puanı verilmiştir.
Kaynaktaki açıklama (İngilizce)
The Modern Events Calendar Lite WordPress plugin before 7.37.0, Modern Event Calendar Pro WordPress plugin before 7.37.0 do not sanitise and escape a parameter before using it in a SQL statement, which allows authenticated users with Subscriber-level access and above to append additional SQL queries into already existing queries and extract sensitive data from the database.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler2 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Modern Event Calendar Pro | < 7.37.0 | 7.37.0 |
| Modern Events Calendar Lite | < 7.37.0 | 7.37.0 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/adf388fb-21c9-4310-95b3-b9065ca51480 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.