- Yama var
- Son 7 gün
- CWE-200
CVE-2026-111976
GiveWP'de Kimliği Doğrulanmamış Kullanıcılar Yayınlanmamış Bağış Formlarını Görüntüleyebiliyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
GiveWP WordPress eklentisinin 4.19.0.1 öncesi sürümleri, bağış formunu herkese açık bir ön yüz rotasında görüntülerken herhangi bir durum veya yetki denetimi yapmamaktadır. Bu durum, kimliği doğrulanmamış ziyaretçilerin, WordPress çekirdeğinin normalde herkese kapalı tuttuğu yayınlanmamış (taslak, beklemede, özel ve zamanlanmış) bağış formlarının içeriğini ve ayarlarını görüntülemesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The GiveWP WordPress plugin before 4.19.0.1 does not perform any status or capability check when rendering a donation form on a public front-end route, allowing unauthenticated visitors to view the content and settings of unpublished (draft, pending, private and scheduled) donation forms that WordPress core otherwise keeps non-public.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GiveWP | < 4.19.0.1 | 4.19.0.1 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/f304401f-886c-4706-9629-d8f7a7146b78 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.