- Yama var
- Son 7 gün
- CWE-200
CVE-2026-113490
GeoDirectory eklentisinde yetkisiz kullanıcıların yayımlanmamış liste bilgilerini görmesine olanak tanıyan bilgi ifşası
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
GeoDirectory WordPress eklentisinin 2.8.194 sürümünden önceki sürümleri, tek öğelik REST uç noktalarından biri üzerinden bir listenin harita açılır penceresini oluştururken herhangi bir durum veya sahiplik denetimi yapmamaktadır. Bu durum, kimliği doğrulanmamış kullanıcıların liste kimliğini vererek taslak, beklemede, özel ve çöp kutusundaki yayımlanmamış listelerin başlık, kalıcı bağlantı ve kart alanlarını okumasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The GeoDirectory WordPress plugin before 2.8.194 does not perform any status or ownership check when rendering a listing's map-popup through one of its single-item REST routes, allowing unauthenticated users to read the title, permalink and card fields of non-public (draft, pending, private and trashed) listings by supplying the listing ID.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GeoDirectory | < 2.8.194 | 2.8.194 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/2901f8f3-0b35-4565-b248-6c0dfc5de894 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.