- Yama var
- Son 7 gün
- CWE-20
CVE-2026-111974
GiveWP eklentisinde para birimi üzerinden bağış tutarı kısıtlamasının aşılması
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilmiş GiveWP eklentisinin 4.19.0.1 sürümünden önceki sürümleri, bağışın para birimini sitenin ya da formun kabul ettiği para birimiyle sınırlamamakta ve tutar limitlerini çıplak sayılar olarak karşılaştırmaktadır. Bu durum, kimlik doğrulaması yapılmamış kullanıcıların, bir formda yapılandırılmış asgari ya da sabit tutarın altında bağış yapmasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The GiveWP WordPress plugin before 4.19.0.1 does not restrict the currency of a donation to the one the site or form accepts, while comparing its amount limits as bare numbers, allowing unauthenticated users to make donations below a form's configured minimum or fixed amount.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GiveWP | < 4.19.0.1 | 4.19.0.1 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/2d7c0c89-7f0e-4f2b-908f-7d96e1d8a228 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.