- Yama var
- Son 7 gün
- CWE-639
CVE-2026-107789
SmartyParcel WordPress Eklentisinde Yetkisiz Kargo Etiketi İfşası (IDOR)
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
SmartyParcel WordPress eklentisinin 1.23.4 öncesi sürümleri, kargo etiketi indirmelerini sunarken yetkilendirme kontrolleri gerçekleştirmiyor. Bu durum, kimliği doğrulanmamış kullanıcıların rastgele siparişlerin kargo etiketlerini elde etmesine olanak tanıyor. Bu etiketler müşteri adlarını, adreslerini ve telefon numaralarını içeriyor.
Kaynaktaki açıklama (İngilizce)
The SmartyParcel WordPress plugin before 1.23.4 does not perform authorisation checks when serving shipping label downloads, allowing unauthenticated users to obtain the shipping labels of arbitrary orders, which contain customer names, addresses and phone numbers.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| SmartyParcel | < 1.23.4 | 1.23.4 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/bce3568a-2fbd-40b7-927d-9f52d30d95c9 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.