- Yama var
- Son 7 gün
- CWE-863
CVE-2026-107128
Uncanny Toolkit for LearnDash eklentisinde yetki kontrolü eksikliği nedeniyle hesap kilitleme açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Uncanny Toolkit for LearnDash WordPress eklentisinin 3.8.2 sürümünden önceki sürümleri, hedef hesapların doğrulama durumunu değiştirmeden önce işlemi yapan kullanıcının bu hesapları yönetme yetkisine sahip olup olmadığını kontrol etmez. Bu durum, çoklu site ağındaki bir alt site yöneticisinin, kendi sitesi dışındaki ağ kullanıcılarını doğrulanmamış olarak işaretlemesine ve bu kullanıcıların oturum açmasını engellemesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Uncanny Toolkit for LearnDash WordPress plugin before 3.8.2 does not verify that the acting user is permitted to manage the targeted accounts before changing their verification state, allowing a subsite administrator on a multisite network to mark arbitrary network users outside their own site as unverified and prevent those users from logging in.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Uncanny Toolkit for LearnDash | < 3.8.2 | 3.8.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/970ca143-4685-484f-96f4-7d5ba5955a2b İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.