- Yama var
- Son 7 gün
- CWE-639
CVE-2026-113489
GeoDirectory eklentisinde yetkisiz ilan görseli değiştirme açığı (IDOR)
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen GeoDirectory eklentisinin 2.8.194 sürümünden önceki sürümleri, kaydedilen ilanla ilişkili bir ekin gerçekten o ilana ait olup olmadığını doğrulamamaktadır. Bu durum, Subscriber (Abone) düzeyi ve üzeri yetkiye sahip kullanıcıların, diğer kullanıcıların ilanlarına ait görsellerin başlığını, açıklamasını, moderasyon durumunu ve öne çıkarılmış (featured) işaretini değiştirmesine ve başka bir kullanıcının görselini kendi öne çıkan görseli olarak almasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The GeoDirectory WordPress plugin before 2.8.194 does not verify that a referenced attachment belongs to the listing being saved, allowing users with Subscriber-level access and above to modify the title, caption, moderation status and featured flag of images belonging to other users' listings, and to claim another user's image as their own featured image.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GeoDirectory | < 2.8.194 | 2.8.194 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/2f539d43-6f95-494f-b399-21697145591e İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.