- Yama var
- Son 7 gün
- CWE-862
CVE-2026-110982
AI Engine eklentisinde Editor rolündeki kullanıcıların yazı başlığı ve özetini yetkisiz değiştirmesine izin veren yetki denetimi hatası
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen AI Engine eklentisinin 3.8.6 öncesi sürümleri, başlık ve özet bilgilerini güncellemeden önce çağıranın hedef nesneyi düzenleme yetkisine sahip olup olmadığını kontrol etmemektedir. Bu durum, Editor rolü ve üzeri yetkiye sahip kullanıcıların, navigasyon menüleri, blok şablonları, global stiller ve WooCommerce kupon kodları gibi normalde düzenleyemeyecekleri içerikler dahil olmak üzere her türden rastgele yazıyı değiştirmesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The AI Engine WordPress plugin before 3.8.6 does not check that the caller is allowed to edit the targeted object before updating its title and excerpt, allowing users with the Editor role and above to modify arbitrary posts of any type, including content they cannot otherwise edit such as navigation menus, block templates, global styles and WooCommerce coupons.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| AI Engine | < 3.8.6 | 3.8.6 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/59f18552-e60e-466f-949d-cc09aa657bbe İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.