- Yama var
- Son 7 gün
- CWE-863
CVE-2026-111738
Speed Optimizer eklentisinde yönetici yetkisiyle ağ genelinde seçenek değiştirilebilmesi
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Speed Optimizer WordPress eklentisinin 7.8.5 sürümünden önceki sürümleri, tüm multisite ağına uygulanan bir seçenek değişikliğinden önce ağ düzeyindeki yetkiyi doğrulamaz ve hangi seçeneğin değiştirilebileceğini kısıtlamaz. Bu durum, Süper Yönetici olmayan bir site yöneticisinin ağ genelindeki seçenekleri oluşturmasına veya üzerine yazmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Speed Optimizer WordPress plugin before 7.8.5 does not verify network-level privilege before applying an option change to the whole multisite network, nor restrict which option may be changed, allowing a site administrator who is not a Super Admin to create or overwrite network-wide options.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Speed Optimizer | < 7.8.5 | 7.8.5 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/e08044dc-c514-4e4a-bf3e-995dd2ad29b1 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.