- Yama var
- Son 7 gün
- CWE-639
CVE-2026-110514
WPZOOM Portfolio'da Katkıda Bulunan Rolündeki Kullanıcıların Diğer Kullanıcıların Gönderi Türünü Değiştirebilmesi Sorunu
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WPZOOM Portfolio Lite WordPress eklentisinin 1.4.34 sürümünden önceki sürümleri, bir gönderinin türünü ve sırasını değiştirmeden önce kullanıcının o gönderiyi düzenleme yetkisine sahip olup olmadığını kontrol etmez. Bu durum, katkıda bulunan (contributor) rolü ve üzeri yetkilere sahip kullanıcıların, diğer kullanıcıların gönderi ve sayfalarını portfolyo öğelerine dönüştürmesine olanak tanıyabilir; bu da söz konusu içeriklerin özgün listelerinden ve URL'lerinden kaldırılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
The WPZOOM Portfolio Lite WordPress plugin before 1.4.34 does not check that a user is allowed to edit a post before changing its type and order, which could allow users with the contributor role and above to convert any other user's posts and pages into portfolio items, removing them from their original listings and URLs.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WPZOOM Portfolio Lite | < 1.4.34 | 1.4.34 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/a6d3be6f-2203-4bc3-9f65-4eba2e9d2bc4 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.