- Yama var
- Son 7 gün
- CWE-862
CVE-2026-111981
GiveWP Eklentisinde Yetkilendirme Eksikliği Nedeniyle Bağış Yapanların Adresleri Değiştirilebiliyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
GiveWP WordPress eklentisinin 4.19.0.1 sürümünden önceki sürümleri, bağış yapan kişilerin adres değişikliklerini işlerken yetki (capability) denetimi yapmamaktadır. Bağış raporlarını görüntüleme (salt okuma) yetkisi verilmiş ancak bağış düzenleme yetkisi verilmemiş kullanıcılar, sitedeki herhangi bir bağış yapanın kayıtlı adresini ekleyebilir, değiştirebilir veya silebilir.
Kaynaktaki açıklama (İngilizce)
The GiveWP WordPress plugin before 4.19.0.1 does not perform a capability check when handling donor address changes, allowing users who have been granted donor-report (view) access but not donor-edit access to add, modify, or delete the stored address of any donor on the site.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GiveWP | < 4.19.0.1 | 4.19.0.1 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/9fae25ff-51e6-4137-83d6-e752374dae57 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.