- Yama var
- Son 7 gün
- CWE-200
CVE-2026-111956
WholesaleX eklentisinde kimlik doğrulaması gerektirmeyen içe aktarılmış kullanıcı CSV dosyası ifşası
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WholesaleX WordPress eklentisinin 3.0.9 sürümünden önceki sürümleri, içe aktarılan kullanıcı dosyasını herkesin erişebileceği bir konumda, tahmin edilebilir bir adla tutmakta ve bu dosyayı korumamakta veya silmemektedir. Bu durum, kimlik doğrulaması yapılmamış kullanıcıların en son içe aktarılan kullanıcı verilerini indirmesine olanak tanımaktadır. İndirilebilen veriler arasında hesap parolaları ile müşterilere ait iletişim ve adres bilgileri de bulunmaktadır.
Kaynaktaki açıklama (İngilizce)
The WholesaleX WordPress plugin before 3.0.9 does not protect or remove the user-import file it keeps in a publicly accessible location under a predictable name, allowing unauthenticated users to download the most recently imported user data, including any account passwords and customer contact and address details it contains.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WholesaleX | < 3.0.9 | 3.0.9 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/cc30caa4-4d55-4c22-a81c-ae4acf1b99bd İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.