- Yama var
- Son 7 gün
- CWE-863
CVE-2026-110011
MB Custom Post Types & Custom Taxonomies eklentisinde dışa aktarma özelliği yetkilendirme denetimi eksikliği nedeniyle bilgi ifşasına yol a…
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen MB Custom Post Types & Custom Taxonomies eklentisinin 2.12.3 sürümünden önceki sürümleri, dışa aktarma özelliğinde yetki kontrolü yapmıyor. Bu durum, Contributor rolü kadar düşük yetkiye sahip kullanıcıların yalnızca yöneticilere açık özel gönderi türleri ve taksonomilerin yapılandırmasını okumasına olanak tanıyor. Ayrıca bu kullanıcılar, diğer kullanıcılara ait herkese açık olmayan yazı ve sayfaların başlıklarını, tarihlerini, durumlarını ve saklanan içeriğin bir kısmını da görebiliyor.
Kaynaktaki açıklama (İngilizce)
The MB Custom Post Types & Custom Taxonomies WordPress plugin before 2.12.3 does not perform a capability check in its export feature, allowing users with a role as low as Contributor to read the configuration of admin-only custom post types and taxonomies, as well as the titles, dates, statuses and some stored content of other users' non-public posts and pages.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MB Custom Post Types & Custom Taxonomies | ≥ 2.4.0, < 2.12.3 | 2.12.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/4a9a982d-cbf7-4125-b35c-7dd8af40e745 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.