- Son 7 gün
- CWE-98
CVE-2026-112820
Academist Core WordPress eklentisinde yerel dosya ekleme (LFI) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
Elated-Themes Academist Core eklentisindeki (academist-core) include/require ifadelerinde dosya adının uygun şekilde kontrol edilmemesinden kaynaklanan zafiyet (PHP Uzaktan Dosya Ekleme), PHP yerel dosya ekleme (Local File Inclusion) imkânı sağlar. Sorun, n/a'dan 1.4.1 sürümüne kadar olan Academist Core sürümlerini etkiler.
Kaynaktaki açıklama (İngilizce)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Elated-Themes Academist Core academist-core allows PHP Local File Inclusion.This issue affects Academist Core: from n/a through 1.4.1.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Elated-Themes Academist Core | ≤ 1.4.1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.