- Yama var
- Son 7 gün
- CWE-862
CVE-2026-114743
InstaWP Connect eklentisinde yetkilendirme eksikliği: eklenti ayarları değiştirilebiliyor
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
InstaWP Connect WordPress eklentisinin 0.1.4.2 sürümünden önceki sürümleri, InstaWP Connect ayar güncelleme eyleminde yetki (capability) denetimi yapmaz; yalnızca nonce doğrulaması gerçekleştirir. Bu durum, yöneticinin eklentinin senkronizasyon özelliğine erişim izni verdiği, düşük yetkili bir role sahip kimlik doğrulaması yapılmış bir kullanıcının, bu özelliğe hangi rollerin erişebileceğini belirleyen ayar dahil olmak üzere eklentinin ayarlarının üzerine yazmasına olanak tanır. Rol izni varsayılan olarak etkin değildir.
Kaynaktaki açıklama (İngilizce)
The InstaWP Connect WordPress plugin before 0.1.4.2 does not perform a capability check on its InstaWP Connect WordPress plugin before 0.1.4.2-settings update action, verifying only a nonce, allowing an authenticated user holding a low-privileged role that an administrator has granted access to the InstaWP Connect WordPress plugin before 0.1.4.2's sync feature to overwrite the InstaWP Connect WordPress plugin before 0.1.4.2's settings, including the setting controlling which roles may access that feature. The role grant is not enabled by default.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| InstaWP Connect | < 0.1.4.2 | 0.1.4.2 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/b94671c5-c5b5-418d-ac9c-af21c7cbc6a4 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.