- Yama var
- Son 7 gün
- CWE-639
CVE-2026-111947
Pricing Table WordPress Eklentisinde Yetkisiz Yazı Klonlama ve Yayımlama
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
4.1.3 öncesi Pricing Table WordPress eklentisi, eski bir fiyat tablosunu çoğaltırken yetkilendirme kontrollerini gerçekleştirmez. Bu durum, katkıda bulunan (contributor) rolü ve üzeri yetkiye sahip kullanıcıların, sitedeki herhangi bir yazı veya sayfayı, diğer kullanıcılara ait özel ve taslak içerikler dahil, klonlayıp yayımlamasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The Pricing Table WordPress Plugin WordPress plugin before 4.1.3 does not perform authorisation checks when duplicating a legacy pricing table, allowing users with the contributor role and above to clone and publish any post or page on the site, including private and draft content belonging to other users.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Pricing Table WordPress Plugin | < 4.1.3 | 4.1.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/7e78c101-05aa-4043-9c9d-2c896e9ae092 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.