- CWE-639
CVE-2026-112861
WordPress Participants Database eklentisinde yetkisiz nesne erişimi (IDOR) açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
xnau webdesign Participants Database (participants-database) eklentisinde, kullanıcı kontrollü anahtar üzerinden yetkilendirme atlatma açığı bulunmaktadır. Bu sorun, yanlış yapılandırılmış erişim denetimi güvenlik seviyelerinin istismar edilmesine olanak tanır. Sorun, Participants Database sürümlerinde n/a'dan 2.7.8.5'e kadar etkilidir.
Kaynaktaki açıklama (İngilizce)
Authorization Bypass Through User-Controlled Key vulnerability in xnau webdesign Participants Database participants-database allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Participants Database: from n/a through 2.7.8.5.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| xnau webdesign Participants Database | ≤ 2.7.8.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.