- Yama var
- Son 7 gün
- CWE-352
CVE-2026-107127
Uncanny Toolkit for LearnDash eklentisinde CSRF ile parola sıfırlama üzerinden hesap ele geçirme
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress eklentisi Uncanny Toolkit for LearnDash, 3.8.2 sürümünden önceki sürümlerde parola sıfırlama isteğinin kaynağını doğrulamaz. Bu durum, kimlik doğrulaması yapmamış bir saldırganın, parola sıfırlama sürecinin ortasında olan bir kullanıcının parolasını, sahte hazırlanmış bir istek aracılığıyla saldırganın seçtiği bir değere ayarlamasına olanak tanır ve sonuçta hesabın tamamen ele geçirilmesine yol açar.
Kaynaktaki açıklama (İngilizce)
The Uncanny Toolkit for LearnDash WordPress plugin before 3.8.2 does not validate the origin of a password-reset request, allowing an unauthenticated attacker to set the password of a user who is partway through a password reset to an attacker-chosen value through a forged request, resulting in full account takeover.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Uncanny Toolkit for LearnDash | < 3.8.2 | 3.8.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/6f2c1aee-d526-49a5-861c-3e7e72794bcb İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.