- Yama var
- Son 7 gün
- CWE-862
CVE-2026-109931
Infility Global'de kimlik doğrulamasız Google Translate API anahtarı güncelleme açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Infility Global WordPress eklentisinin 2.16.25 sürümünden önceki sürümleri, kimlik doğrulaması yapılmamış kullanıcılara açık bir AJAX eylemi için herhangi bir yetkilendirme veya nonce kontrolü yapmamaktadır. Bu durum, herhangi bir ziyaretçinin, 2.16.25 sürümünden önceki ilgili bir Infility Global WordPress eklentisine ait makine çevirisi yapılandırma değerinin üzerine yazmasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The Infility Global WordPress plugin before 2.16.25 does not perform any authorisation or nonce check on an AJAX action available to unauthenticated users, allowing any visitor to overwrite a machine-translation configuration value belonging to a companion Infility Global WordPress plugin before 2.16.25.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Infility Global | < 2.16.25 | 2.16.25 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/2d730144-fc13-4921-aa2f-1e0233b0a196 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.