- Yama var
- Son 7 gün
- CWE-639
CVE-2026-111972
Photo Engine eklentisinde yetkisiz medya ekleri silinebiliyor (IDOR)
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Photo Engine (Media Organizer & Lightroom) WordPress eklentisinin 6.5.8 öncesi sürümleri, hedeflenen medya ekiyle işlem yapmak için kullanıcının yetkisini doğrulamamaktadır. Bu durum, author rolü ve üzeri yetkiye sahip kimliği doğrulanmış kullanıcıların, diğer kullanıcılar ve yöneticiler tarafından yüklenenler dahil olmak üzere rastgele medya eklerini silmesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The Photo Engine (Media Organizer & Lightroom) WordPress plugin before 6.5.8 does not verify that a user is authorised to act on the targeted media attachment, allowing authenticated users with the author role and above to delete arbitrary media attachments, including those uploaded by other users and administrators.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Photo Engine (Media Organizer & Lightroom) | < 6.5.8 | 6.5.8 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/3566b7d5-d90d-4212-af6f-3f2437407a65 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.