- Yama var
- Son 7 gün
- CWE-269
CVE-2026-115251
Duplicator eklentisinde multisite alt sitesi yöneticisinin tek tıkla yükseltme üzerinden ağ genelinde PHP kodu çalıştırmasına olanak tanıya…
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Duplicator WordPress eklentisi, 5.0.0 öncesi sürümlerde tek tıkla yükseltme rutinini, Duplicator eklentisini kurmaya yetkili kullanıcılarla sınırlamamaktadır. Ayrıca bu rutin kimlik doğrulaması olmadan erişilebilir durumdadır. Bu durum, ağ yöneticisi olmayan bir multisite alt sitesinin yöneticisinin, ağ genelinde ortak kullanılan Duplicator WordPress eklentisi dizinine rastgele PHP kodu kurmasına ve çalıştırmasına izin vermektedir.
Kaynaktaki açıklama (İngilizce)
The Duplicator WordPress plugin before 5.0.0 does not restrict its one-click upgrade routine to users allowed to install Duplicator WordPress plugin before 5.0.0, and additionally exposes the routine without authentication, allowing an administrator of a multisite child site who is not a network administrator to install and run arbitrary PHP in the network-wide shared Duplicator WordPress plugin before 5.0.0 directory.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Duplicator | ≥ 1.5.17, < 5.0.0 | 5.0.0 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/c4512e96-6d96-474e-90c0-ad784eb1c145 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.