- Yama var
- Son 7 gün
- CWE-862
CVE-2026-107788
SmartyParcel (WC Ukr Shipping) eklentisinde abone yetkisiyle keyfi kargo etiketi silme açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
SmartyParcel WordPress eklentisinin 1.23.4 sürümünden önceki sürümleri, kargo etiketi kayıtlarını silerken yetki denetimi yapmamaktadır. Bu durum, abone gibi kimliği doğrulanmış herhangi bir kullanıcının, mağaza genelinde rastgele siparişlerin kargo etiketi ve takip kayıtlarını silmesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The SmartyParcel WordPress plugin before 1.23.4 does not perform authorisation checks when deleting shipping label records, allowing any authenticated user such as a subscriber to delete the shipping label and tracking records of arbitrary orders store-wide.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SmartyParcel | < 1.23.4 | 1.23.4 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/64fd7acb-2376-45a5-9fe7-9eea12ec7920 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.