- Son 7 gün
- CWE-862
CVE-2026-114705
WP Social Feed Gallery eklentisinde yetkilendirme eksikliği nedeniyle erişim kontrolü aşımı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
quadlayers WP Social Feed Gallery (insta-gallery) eklentisinde yetkilendirme kontrolü eksikliğine yol açan bir güvenlik açığı tespit edilmiştir. Bu sorun, yanlış yapılandırılmış erişim kontrolü güvenlik seviyelerinin istismar edilmesine olanak tanımaktadır. Sorun, WP Social Feed Gallery eklentisinin n/a sürümünden 5.0.13 sürümüne kadar olan tüm sürümlerini etkilemektedir. CVSS 3.1 temel puanı 6.5 (ORTA) olup vektör: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N şeklindedir.
Kaynaktaki açıklama (İngilizce)
Missing Authorization vulnerability in quadlayers WP Social Feed Gallery insta-gallery allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP Social Feed Gallery: from n/a through 5.0.13.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| quadlayers WP Social Feed Gallery | ≤ 5.0.13 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.