- Son 7 gün
- CWE-352
- CWE-862
CVE-2026-107887
Advanced Twenty Seventeen Eklentisinde Yetkisiz Site Teması Değiştirme Açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Advanced Twenty Seventeen WordPress eklentisinin 1.3.1 sürümüne kadar olan sürümleri, paketlediği alt temayı oluşturup etkinleştiren eylem üzerinde herhangi bir yetki veya nonce kontrolü yapmamaktadır. Bu durum, abone gibi kimliği doğrulanmış herhangi bir kullanıcının sitenin etkin temasını tüm site genelinde değiştirmesine olanak tanımaktadır. Ayrıca aynı eylem, CSRF yoluyla yönetici dahil oturum açmış herhangi bir kullanıcıya karşı tetiklenebilmektedir.
Kaynaktaki açıklama (İngilizce)
The Advanced Twenty Seventeen WordPress plugin through 1.3.1 does not perform any capability or nonce check on the action that creates and activates its bundled child , allowing any authenticated user such as a subscriber to switch the site's active site-wide, and allowing the same action to be triggered against any logged-in user including an administrator via CSRF.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Advanced Twenty Seventeen | ≤ 1.3.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/e252c7ee-368d-4bfb-a964-06804747c162 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.