- Yama var
- Son 7 gün
- CWE-862
CVE-2026-109926
Productive Commerce Eklentisinde Abone Yetkisiyle Rastgele Eklenti Etkinleştirme Açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Productive Commerce WordPress eklentisinin 1.1.49 sürümünden önceki sürümleri, AJAX eylemlerinden birinde yetki denetimi yapmamakta ve bunu koruyan nonce değerini yönetici alanındaki her sayfada açığa çıkarmaktadır. Bu durum, abone gibi kimliği doğrulanmış herhangi bir kullanıcının, sitede zaten kurulu olan 1.1.49 sürümünden önceki herhangi bir Productive Commerce WordPress eklentisini etkinleştirmesine olanak tanımaktadır. CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Kaynaktaki açıklama (İngilizce)
The Productive Commerce WordPress plugin before 1.1.49 does not perform a capability check in one of its AJAX actions and exposes the nonce that guards it on every admin-area page, allowing any authenticated user such as a subscriber to activate arbitrary Productive Commerce WordPress plugin before 1.1.49 already installed on the site.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Productive Commerce | < 1.1.49 | 1.1.49 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/a85ad939-3eb3-470b-a938-d0bfff1ee24f İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.