- Yama var
- Son 7 gün
- CWE-862
CVE-2026-112230
Popup Builder eklentisinde kimlik doğrulaması olmadan açılır pencerelerin çöp kutusuna taşınması
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Popup Builder WordPress eklentisinin 4.4.6 sürümünden önceki sürümleri, kimliği doğrulanmamış isteklerde çalışan bir bakım rutininde açılır pencere içeriklerini çöp kutusuna taşımadan önce yetki denetimi yapmamaktadır. Bu durum, kimliği doğrulanmamış saldırganların ilgili açılır pencereleri çöp kutusuna taşımasına ve depolanan önizleme verilerinin üzerine yazmasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The Popup Builder WordPress plugin before 4.4.6 does not perform authorization checks before trashing popup content in a maintenance routine that runs on unauthenticated requests, allowing unauthenticated attackers to move affected popups into the Trash and overwrite their stored preview data.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Popup Builder | < 4.4.6 | 4.4.6 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/b5af802e-3667-41da-b543-b5e1bd7ba7ee İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.