- Yama var
- Son 7 gün
- CWE-862
CVE-2026-114740
WPVR eklentisinde kurulum sihirbazı üzerinden yetkisiz tur oluşturma ve yayımlama açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WPVR WordPress eklentisi, 9.1.3 sürümünden önceki sürümlerde kurulum sihirbazı aracılığıyla tur oluştururken kullanıcı yetkilerini doğru biçimde kontrol etmemektedir. Bu durum, Contributor rolü ve üzeri yetkiye sahip kullanıcıların normalde oluşturamayacakları veya yayımlayamayacakları tur içeriği oluşturmasına ve yayımlamasına, ayrıca normalde ayarlayamayacakları rastgele gönderi meta verilerini belirlemesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The WPVR WordPress plugin before 9.1.3 does not correctly check user capabilities when creating a tour through its setup wizard, allowing users with the Contributor role and above to create and publish tour content and set arbitrary post metadata they could not otherwise create or publish.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WPVR | ≥ 8.5.55, < 9.1.3 | 9.1.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/ac47bef6-b870-49ae-b9ad-ace83687280d İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.