Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-862

CVE-2026-112355

MembershipWorks WordPress eklentisinde REST API üzerinden üyelere özel içeriğin ifşası

MembershipWorks

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Ücretli ya da yalnızca üyelere açık içeriklerinizin kimse tarafından giriş yapmadan okunabilmesi ciddi bir iş riski oluşturur. Bu, gelir kaybına ve müşteri güveninin zedelenmesine yol açabilir. Eklentinin güncellenmesi öncelikli olarak yapılmalıdır.

ÖzetTürkçe

MembershipWorks WordPress eklentisinin 6.17 öncesi sürümlerinde, üyelere özel içeriği koruyan filtre WordPress REST API isteklerinde uygulanmıyor. Bu nedenle kimlik doğrulaması yapılmamış bir saldırgan, yazı ve sayfaların ham içeriğine erişebiliyor. Etkilenen siteler, eklentinin kurulu olduğu tüm WordPress sitelerdir.

Saldırgan ne yapabilir?

Saldırgan, üyelik gerektiren içerikleri giriş yapmadan okuyabilir ve eklentinin içerik koruması tamamen atlanmış olur.

Kaynaktaki açıklama (İngilizce)

The MembershipWorks plugin for WordPress before 6.17 contains an information disclosure vulnerability that allows unauthenticated attackers to access member-only content through the WordPress REST API. Because the filter that strips protected content for non-members is only attached during normal front-end request handling and not during REST API requests, an unauthenticated attacker can retrieve the raw member-only content in a post or page’s rendered content, bypassing the plugin’s content protection.

Ne yapmalı?

  1. MembershipWorks eklentisini 6.17 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme sonrasında üyelere özel bir içeriği oturum açmadan REST API üzerinden çağırarak içeriğin artık gizlendiğini doğrulayın. Genel öneri
  3. Güncelleme yapılana kadar üyelere özel içeriklerin REST API üzerinden erişilebilir olabileceğini varsayarak, bu içerikleri gerekirse geçici olarak yayından kaldırmayı değerlendirin. Genel öneri

Ek önlemler

  • Üyelere özel içeriklerin REST API uç noktalarından giriş yapılmadan erişilip erişilemediğini düzenli olarak test edin. Genel öneri
  • Gereksiz REST API uç noktalarını kapatın veya erişimi kısıtlayan bir güvenlik eklentisiyle koruma sağlayın. Genel öneri
  • Web sunucusu erişim günlüklerinde wp-json üzerinden gelen alışılmadık yoğun istekleri izleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
MembershipWorks < 6.17 6.17

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.