- Yama var
- Son 7 gün
- CWE-862
CVE-2026-113501
LiteSpeed Cache'te Abone Yetkisindeki Kullanıcının Yönetici Bildirimlerini Gizleyebilmesi Sorunu
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
LiteSpeed Cache WordPress eklentisinin 7.9.2 öncesi sürümleri, yönetici bildirimlerini kapatma işleyicisinde yetki denetimi yapmaz ve kullandığı nonce, kapatılacak bildirime özel olarak bağlanmaz. Bu nedenle belirli yapılandırmaya sahip sitelerde, düşük yetkili kimliği doğrulanmış bir kullanıcı (Subscriber), eklentinin 7.9.2 öncesinde kapatılamaz olarak işaretlediği yönetici bildirimlerini kapatabilir. Bu bildirimler arasında hassas dosyaların herkese açık olarak erişilebilir olabileceğine dair bir uyarı da bulunmaktadır. CVSS 3.1 vektörü: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
Kaynaktaki açıklama (İngilizce)
The LiteSpeed Cache WordPress plugin before 7.9.2 does not perform a capability check on its admin-notice dismissal handler, and the nonce it relies on is not bound to the specific notice being dismissed, so on sites in certain configurations a low-privileged authenticated user (Subscriber) can dismiss administrative notices the LiteSpeed Cache WordPress plugin before 7.9.2 marks as non-dismissible, including a warning that sensitive files may be publicly accessible.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| LiteSpeed Cache | < 7.9.2 | 7.9.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/a1f6a6c7-1d08-4d5c-ac57-bda5ff59737b İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.