- Yama var
- Son 7 gün
- CWE-862
CVE-2026-107237
WP Time Capsule Backup and Staging eklentisinde yetkisiz canlı site dağıtımı ve veri üzerine yazma açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress eklentisi Backup and Staging by WP Time Capsule, 1.22.28 sürümünden önce, bir staging sitesini canlı siteye dağıtan işleyicide yetki (capability) ve nonce kontrollerini gerçekleştirmiyor. Bu durum, WP Time Capsule staging sitesinde Subscriber hesabına sahip herhangi bir kimlik doğrulamalı kullanıcının, ayrı bir canlı sitenin veritabanını ve yapılandırmasının üzerine yazmasına ve siteyi çevrimdışı duruma getirmesine olanak tanıyor.
Kaynaktaki açıklama (İngilizce)
The Backup and Staging by WP Time Capsule WordPress plugin before 1.22.28 does not perform capability or nonce checks on the handler that deploys a staging site to the live site, allowing any authenticated user with a Subscriber account on a WP Time Capsule staging site to overwrite the separate live site's database and configuration and take it offline.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Backup and Staging by WP Time Capsule | < 1.22.28 | 1.22.28 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/e9960aef-88c8-4a74-b479-55be75c25360 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.