- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
MAS Videos WordPress eklentisinin 1.3.4 sürümüne kadar olan sürümleri, ön yüzdeki video ve oynatma listesi silme isteklerini işlerken herhangi bir yetki veya sahiplik denetimi yapmamaktadır. Doğrulanan nonce değeri de hedeflenen nesneye değil, sabit bir eylemle bağlantılı olduğundan, en düşük role sahip herhangi bir kimlik doğrulamalı kullanıcı, diğer kullanıcılara ait yazıları, sayfaları, ekleri ve diğer içerikleri kalıcı olarak silebilmektedir.
Kaynaktaki açıklama (İngilizce)
The MAS Videos WordPress plugin through 1.3.4 does not perform any capability or ownership check when handling its front-end video and playlist deletion requests, and the nonce it verifies is tied only to a static action rather than to the targeted object, allowing any authenticated user with a minimal role to permanently delete arbitrary posts, pages, attachments and other content belonging to other users.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MAS Videos | ≤ 1.3.4 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/00de2695-275a-471e-bd64-9a8c54235c23 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.