- Yama var
- Son 7 gün
- CWE-290
CVE-2026-107447
Contest Gallery eklentisinde istemci IP'si ve oy kimliği sahteciliğiyle oy kısıtlamasının aşılması
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Contest Gallery eklentisinin 34.0.1 sürümünden önceki sürümleri, entry başına bir oy kısıtlamasını uygulamak için kullanılan ziyaretçi kimliğini güvenilir biçimde doğrulamıyor. Eklenti, istemci tarafından gönderilen bir istek başlığına ve bağlanmamış, istemci tarafında üretilen bir belirteça güveniyor. Bu durum, kimlik doğrulaması yapılmamış kullanıcıların kısıtlamayı aşarak aynı yarışma girişi için birden fazla oy kullanmasına ve oy toplamını şişirmesine olanak tanıyor. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Kaynaktaki açıklama (İngilizce)
The Contest Gallery WordPress plugin before 34.0.1 does not reliably validate the visitor identity used to enforce its one-vote-per-entry restriction, trusting a client-supplied request header and an unbound client-generated token, which allows unauthenticated users to bypass the restriction and cast multiple votes for the same contest entry, inflating its vote total.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Contest Gallery | < 34.0.1 | 34.0.1 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/9b848bb1-8be6-4ba6-9fd0-c45997502bce İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.