- Yama var
- Son 7 gün
- CWE-200
CVE-2026-109935
Otter Blocks eklentisinde REST API üzerinden kısıtlı blok içeriğinin yetkisiz ifşası
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Otter Blocks WordPress eklentisinin 3.2.8 öncesi sürümleri, yayımlanmış bir yazı WordPress REST API üzerinden işlendiğinde blok görünürlük koşullarını uygulamaz. Bu durum, kimlik doğrulaması yapılmamış kullanıcıların, site sahibinin belirli roller, oturum açmış kullanıcılar, yazının yazarı, kategoriler veya etiketler ile (Pro sürümde) Stripe satın alıcıları için kısıtladığı blok içeriklerini okumasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Otter Blocks WordPress plugin before 3.2.8 does not enforce its block visibility conditions when a published post is rendered through the WordPress REST API, allowing unauthenticated users to read block content that the site owner restricted to specific roles, logged-in users, the post author, categories or tags, or (on the Pro tier) Stripe purchasers.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Otter Blocks | < 3.2.8 | 3.2.8 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/f19dbe9c-f172-4eb8-8bfc-d21660aaa739 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.