- Yama var
- Son 7 gün
- CWE-538
CVE-2026-114195
WordPress ShopMagic eklentisinde hassas veri ifşası zafiyeti
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
WP Desk ShopMagic (shopmagic-for-woocommerce) eklentisinde, harici erişime açık bir dosya veya dizine hassas bilgi eklenmesi zafiyeti bulunmaktadır. Bu sorun, gömülü hassas verilerin alınmasına olanak tanır. Sorun, ShopMagic sürümlerinde n/a'dan 4.9.1'e kadar etkilidir. Etkilenen sürüm: <= 4.9.1. CVSS 3.1 puanı: 5.3 (ORTA), vektör: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N. Satıcı çözümü: WordPress ShopMagic eklentisini en son mevcut sürüme (en az 4.9.2) güncelleyin.
Kaynaktaki açıklama (İngilizce)
Insertion of Sensitive Information into Externally-Accessible File or Directory vulnerability in WP Desk ShopMagic shopmagic-for-woocommerce allows Retrieve Embedded Sensitive Data.This issue affects ShopMagic: from n/a through 4.9.1.
Üreticinin çözüm notu (İngilizce)
Update the WordPress ShopMagic plugin to the latest available version (at least 4.9.2).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WP Desk ShopMagic | ≤ 4.9.1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.