- Yama var
- Son 7 gün
- CWE-269
CVE-2026-107506
Simple Banner eklentisinde kullanıcı izinleri nedeniyle yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Simple Banner eklentisinin 3.3.3 sürümünden önceki sürümleri, bannerları yönetmesine bir yönetici tarafından izin verilen kullanıcı rollerine verdiği yetkileri doğru biçimde sınırlandırmaz. Bu roller tam yönetici yetkisi kazanır; bu durum düşük yetkili kullanıcıların yetkilerini yükseltmesine ve siteyi tamamen ele geçirmesine olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Simple Banner WordPress plugin before 3.3.3 does not correctly limit the capabilities it grants to the user roles an administrator allows to manage its banners, granting such roles the full administrator capability, which allows users in a low-privileged role to escalate their privileges and fully compromise the site.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Simple Banner | < 3.3.3 | 3.3.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/8123f94c-0f46-4123-ae13-c2d5474476b2 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.