- Yama var
- Son 7 gün
- CWE-200
CVE-2026-109934
Otter Blocks eklentisinde kimlik doğrulaması gerektirmeyen REST API üzerinden herkese açık olmayan içerik ifşası
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen Otter Blocks eklentisi, 3.2.8 öncesi sürümlerde, bir gönderinin herkese açık olarak okunabilir olup olmadığını doğru şekilde belirlemeden, bir REST API uç noktası üzerinden veri döndürmektedir. Eklenti, yayınlanmış durumdaki her gönderiyi herkese açık kabul etmektedir. Bu durum, kimliği doğrulanmamış kullanıcıların şifre korumalı gönderilerin manuel özetlerini, herkese açık olmayan gönderi türlerinin içeriklerini ve başlıklarını okumasına olanak tanımaktadır. WooCommerce kullanan sitelerde ise kupon kodları ve açıklamaları da görüntülenebilmektedir.
Kaynaktaki açıklama (İngilizce)
The Otter Blocks WordPress plugin before 3.2.8 does not correctly determine whether a post is publicly readable before returning its data through a REST API endpoint, treating any post with the published status as public, allowing unauthenticated users to read manual excerpts of password-protected posts, the content and titles of non-public post types, and, on WooCommerce sites, coupon codes and their descriptions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Otter Blocks | ≥ 3.1.1, < 3.2.8 | 3.2.8 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/f634bde0-bfb0-4bf9-9c85-fb72763c5dfd İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.