- Yama var
- Son 7 gün
- CWE-269
CVE-2026-110523
WP User Manager eklentisinde ödeme geçidi kesildikten sonra yetkisiz kullanıcılara yönetici yetkisi verilmesi
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WP User Manager WordPress eklentisi 2.9.26 sürümünden önce, ödeme geçidi bağlantısı kesildikten sonra ücretli kayıt yetkilerine ilişkin kısıtlamaları sürdürmemektedir. Yayımlanmış bir ücretli kayıt formu, yapılandırılmış rolü atamaya devam ettiğinden, kimlik doğrulaması yapmamış kullanıcılar, kendisini kapatması gereken ödemeyi tamamlamadan kaydolabilmekte ve hemen yönetici eşdeğeri ayrıcalıklı bir rol elde edebilmektedir.
Kaynaktaki açıklama (İngilizce)
The WP User Manager WordPress plugin before 2.9.26 does not keep its paid-registration capability restrictions in force once the payment gateway is disconnected, while a published paid registration form continues to assign its configured role, allowing unauthenticated users to register and immediately obtain a privileged administrator-equivalent role without completing the payment meant to gate it.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WP User Manager | ≥ 2.9.21, < 2.9.26 | 2.9.26 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/0f26a111-043f-4f03-899a-256673672fd3 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.