- Yama var
- Son 7 gün
- CWE-863
CVE-2026-111980
GiveWP Eklentisinde Kampanya Sayfası Yetkisi Nedeniyle Yetkisiz Sayfa Değişikliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
GiveWP WordPress eklentisinin 4.19.0.1 sürümünden önceki sürümleri, bir sayfa yetki isteğinin hangi sayfaya uygulanacağını doğru belirlemediği için hatalıdır. Bu durum, özel bir bağış toplama rolüne sahip kullanıcıların, yöneticiler dahil diğer kullanıcılara ait sayfaları düzenlemesine, yayımlamasına ve okumasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The GiveWP WordPress plugin before 4.19.0.1 does not correctly determine which page a page-capability request applies to, allowing users with a custom fundraising role to edit, publish and read pages owned by other users, including administrators.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GiveWP | < 4.19.0.1 | 4.19.0.1 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/7664c532-7a74-47de-8ae1-df4862067689 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.