- Yama var
- Son 7 gün
- CWE-200
CVE-2026-113492
GeoDirectory eklentisinde kimlik doğrulaması gerektirmeyen yayınlanmamış ilan bilgisi ifşası
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
GeoDirectory WordPress eklentisinin 2.8.194 sürümünden önceki sürümleri, kimliği doğrulanmamış AJAX işleyicilerinden birinde ilanları yüklerken durum, sahiplik veya parola kontrolü yapmamaktadır. Bu durum, kimliği doğrulanmamış kullanıcıların taslak, beklemede ve özel durumdaki yayınlanmamış ilanların ID'lerini vererek içeriklerini görüntülemesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The GeoDirectory WordPress plugin before 2.8.194 does not perform status, ownership or password checks when loading listings for one of its unauthenticated AJAX handlers, allowing unauthenticated users to disclose the content of non-public (draft, pending and private) listings by supplying their IDs.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GeoDirectory | < 2.8.194 | 2.8.194 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/5a1c17a0-c513-4f64-91c7-09c0f1878c71 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.