- Yama var
- Son 7 gün
- CWE-693
CVE-2026-111965
Profile Builder eklentisinde kimlik doğrulamalı kullanıcılar reCAPTCHA korumasını atlayabiliyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Profile Builder WordPress eklentisinin 4.0.0 ile 4.0.4 sürümleri, reCAPTCHA doğrulamasını tüm yorum gönderim yollarında uygulamıyor. Bu durum, kimliği doğrulanmış kullanıcıların yöneticinin WordPress yorum formu için yapılandırdığı spam korumasını atlamasına olanak tanıyor. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Kaynaktaki açıklama (İngilizce)
The Profile Builder WordPress plugin from 4.0.0 to 4.0.4 does not enforce its reCAPTCHA verification on all comment submission paths, allowing authenticated users to bypass the anti-spam protection an administrator configured for the WordPress comment form.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Profile Builder | ≥ 4.0.0, < 4.0.5 | 4.0.5 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/81175472-a748-4ba6-9c9e-7b08adb652fc İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.