- Yama var
- Son 7 gün
- CWE-639
CVE-2026-111596
Kliken: Ads + Pixel for Meta eklentisinde kimlik doğrulaması olmayan sipariş verisi ifşası
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Kliken: Ads + Pixel for Meta WordPress eklentisinin 1.2.3 öncesi sürümleri, sipariş onay sayfasında bir siparişin ayrıntılarını göstermeden önce ziyaretçinin o siparişin anahtarına sahip olup olmadığını doğrulamamaktadır. Bu durum, kimlik doğrulaması yapılmamış kullanıcıların sipariş kimliklerini sıralayarak diğer müşterilerin siparişlerindeki fatura konumu, satın alınan ürünler ve toplam tutarları almasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The Kliken: Ads + Pixel for Meta WordPress plugin before 1.2.3 does not verify that a visitor holds an order's key before outputting that order's details on the order confirmation page, allowing unauthenticated users to retrieve the billing location, purchased products and totals of other customers' orders by enumerating order IDs.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kliken: Ads + Pixel for Meta | < 1.2.3 | 1.2.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/8bba9959-9c7a-4564-bcba-fc34a922ecc7 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.