- Yama var
- Son 7 gün
- CWE-290
CVE-2026-112241
SureCart WordPress eklentisinde kimlik doğrulama bypass açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, mağaza ve ödeme işlemlerinde kullanılan bir eklentide yetkisiz erişime izin verebilir. Kritik seviyede bir risk olduğu için web sitenizin yöneticileri en kısa sürede harekete geçmelidir. Gecikme, müşteri verilerinin ve iş sürekliliğinin tehlikeye girmesine neden olabilir.
ÖzetTürkçe
SureCart WordPress eklentisinde, bir saldırganın kimlik doğrulama mekanizmasını aldatarak (spoofing) sisteme yetkisiz erişim sağlayabildiği bir zafiyet bulunmaktadır. Sorun, eklentinin 4.9.5 dahil olmak üzere tüm sürümlerini etkilemektedir. Eklentiyi kullanan WordPress siteleri risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulamadan geçerek yetkili bir kullanıcı gibi işlem yapabilir; bu da site içeriğinin ve verilerinin görüntülenmesine, değiştirilmesine veya sistemin ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Authentication Bypass by Spoofing vulnerability in Brainstorm Force SureCart surecart allows Authentication Abuse.This issue affects SureCart: from n/a through 4.9.5.
Üreticinin çözüm notu (İngilizce)
Update the WordPress SureCart plugin to the latest available version (at least 4.9.6).
Ne yapmalı?
- SureCart WordPress eklentisini en az 4.9.6 sürümüne güncelleyin veya mevcut en son sürüme yükseltin. Üretici
- Güncellemeyi tamamladıktan sonra yönetici hesaplarının işlem geçmişini ve oturum kayıtlarını şüpheli etkinlik açısından inceleyin. Genel öneri
Ek önlemler
- Yönetici paneline erişimi yalnızca güvenilir IP adresleriyle sınırlandırın ve çok faktörlü kimlik doğrulama kullanın. Genel öneri
- Eklenti ve WordPress çekirdeği için otomatik güvenlik güncellemelerini etkinleştirmeyi veya düzenli güncelleme takvimi oluşturmayı değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Brainstorm Force SureCart | ≤ 4.9.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.