- Yama var
- Son 7 gün
- CWE-287
CVE-2026-111955
WholesaleX Eklentisinde Kimlik Doğrulamasız Hesap Etkinleştirme ve Yönetici Onayı Atlatma Açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen WholesaleX eklentisinin 3.0.9 sürümünden önceki sürümleri, bir istekte sunulan onay koduyla karşılaştırmadan önce saklanan hesap onay kodunun ayarlanmış olup olmadığını kontrol etmez. Bu durum, kimlik doğrulaması yapılmamış kullanıcıların bekleyen hesapları etkinleştirmesine ve giriş öncesinde gereken yönetici onayını atlatmasına olanak tanır.
Kaynaktaki açıklama (İngilizce)
The WholesaleX WordPress plugin before 3.0.9 does not check that a stored account confirmation code is set before comparing it with the one supplied in a request, allowing unauthenticated users to activate pending accounts and bypass the administrator approval required before login.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WholesaleX | < 3.0.9 | 3.0.9 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/5fe1a629-8b05-4820-8cbe-4352c20930a3 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.