- Yama var
- Son 7 gün
- CWE-862
CVE-2026-110377
Bopo WooCommerce Ürün Paketi Oluşturucu eklentisinde kırık erişim denetimi açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
VillaTheme Bopo – WooCommerce Product Bundle Builder (bopo-woo-product-bundle-builder) eklentisinde yetkilendirme eksikliğinden kaynaklanan bir zafiyet bulunmaktadır. Bu sorun, erişim denetimi güvenlik seviyelerinin yanlış yapılandırılmasından yararlanılmasına olanak tanımaktadır. Sorun, Bopo – WooCommerce Product Bundle Builder eklentisinin n/a sürümünden 1.2.3 sürümüne kadar olan tüm sürümlerini etkilemektedir. Vendor önerisi: Bopo – WooCommerce Product Bundle Builder eklentisini en az 1.2.4 olmak üzere mevcut en son sürüme güncelleyin.
Kaynaktaki açıklama (İngilizce)
Missing Authorization vulnerability in VillaTheme Bopo – WooCommerce Product Bundle Builder bopo-woo-product-bundle-builder allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Bopo – WooCommerce Product Bundle Builder: from n/a through 1.2.3.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Bopo – WooCommerce Product Bundle Builder plugin to the latest available version (at least 1.2.4).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| VillaTheme Bopo – WooCommerce Product Bundle Builder | ≤ 1.2.3 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.