- Yama var
- Son 7 gün
- CWE-269
CVE-2026-109927
CM HIPAA Forms eklentisinde cm_hipaa_update_user_role üzerinden yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen HIPAA Forms eklentisinin 3.3.2 sürümünden önceki sürümleri, kendi özel kullanıcı rolünü yeniden oluşturan bir isteği işlerken yetki kontrolü yapmamaktadır. Bu durum, söz konusu role zaten sahip olan bir kullanıcının bu role yönetici düzeyinde yetkiler verebilmesine ve ayrıcalıklarını yükseltebilmesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The HIPAA Forms WordPress plugin before 3.3.2 does not perform a capability check when handling a request that rebuilds its own custom user role, allowing a user who already holds that role to grant it administrator-level capabilities and escalate their privileges.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HIPAA Forms | < 3.3.2 | 3.3.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/f08997a3-9034-4470-b5a9-ceb0860108ed İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.