- Yama var
- Son 7 gün
- CWE-284
CVE-2026-113674
GeoDirectory eklentisinde kimlik doğrulaması gerektirmeyen misafir ilan değişikliği açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen GeoDirectory eklentisinin 2.8.194 sürümünden önceki sürümleri, oturum açmamış kullanıcılar tarafından gönderilen ilanların düzenlenmeden önce sahipliğini doğru şekilde doğrulamaz. Misafir gönderimi etkinleştirildiğinde, kimlik doğrulaması yapılmadan saldırganlar, misafir tarafından gönderilen herhangi bir ilanı değiştirebilir, yayından kaldırabilir, ilana görsel ekleyebilir veya ilanı başka bir kayda atayabilir.
Kaynaktaki açıklama (İngilizce)
The GeoDirectory WordPress plugin before 2.8.194 does not correctly verify ownership of listings submitted by logged-out users before allowing them to be edited, allowing unauthenticated attackers to modify, unpublish, attach images to, or reassign any guest-submitted listing when guest posting is enabled.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GeoDirectory | < 2.8.194 | 2.8.194 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/23e66ca1-50eb-4ac1-9f5f-f830235c5af0 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.