Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-862

CVE-2026-114180

WordPress Metform eklentisinde yetkilendirme denetimi hatası (kırık erişim kontrolü)

Wpmet Metform

Orta 5,3 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
Patchstack

ÖzetTürkçe

Wpmet Metform metform ürününde, Exploiting Incorrectly Configured Access Control Security Levels sorununa izin veren eksik yetkilendirme zafiyeti bulunmaktadır. Bu sorun, Metform ürününün n/a sürümünden 4.3.2 sürümüne kadar olan sürümlerini etkilemektedir.

Kaynaktaki açıklama (İngilizce)

Missing Authorization vulnerability in Wpmet Metform metform allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Metform: from n/a through 4.3.2.

Üreticinin çözüm notu (İngilizce)

Update the WordPress Metform plugin to the latest available version (at least 4.3.3).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Wpmet Metform ≤ 4.3.2 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.