- Yama var
- Son 7 gün
- CWE-862
CVE-2026-115431
WP Swings Upsell Order Bump Offer for WooCommerce eklentisinde yetkisiz erişim zafiyeti
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, mağaza eklentisinde yetki denetimi eksikliğinden kaynaklanmaktadır ve kötüye kullanılması görece kolaydır. Sitenizde bu eklenti kullanılıyorsa, işletmenizin sipariş ve satış süreçlerinin bozulması veya yetkisiz değişiklik yapılması riski vardır. Eklentinin hızla güncellenmesi önerilir.
ÖzetTürkçe
WP Swings tarafından geliştirilen Upsell Order Bump Offer for WooCommerce eklentisinde yetkilendirme kontrolü eksik bırakılmıştır (CWE-862). Sürüm 3.1.6 ve öncesini kullanan WordPress siteleri etkilenmektedir. Zafiyet, erişim kontrollerinin yanlış yapılandırılmasından kaynaklanmaktadır.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmış düşük yetkili bir kullanıcı, normalde yalnızca yetkili kişilerin yapabileceği işlemleri gerçekleştirebilir. Bu durum bütünlük ve erişilebilirlik üzerinde etki yaratabilir; saldırgan verileri değiştirebilir veya hizmeti aksatabilir.
Kaynaktaki açıklama (İngilizce)
Missing Authorization vulnerability in WP Swings Upsell Order Bump Offer for WooCommerce upsell-order-bump-offer-for-woocommerce allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Upsell Order Bump Offer for WooCommerce: from n/a through 3.1.6.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Upsell Order Bump Offer for WooCommerce plugin to the latest available version (at least 3.1.7).
Ne yapmalı?
- Upsell Order Bump Offer for WooCommerce eklentisini, mevcut en son sürüme (en az 3.1.7) güncelleyin. Üretici
- Güncelleme sonrasında eklentinin sürümünü kontrol edin ve sitenin beklendiği gibi çalıştığını doğrulayın. Genel öneri
- Güncelleme yapılana kadar eklentinin gereksiz kullanıcılara erişimini kısıtlayın veya eklentiyi geçici olarak devre dışı bırakmayı değerlendirin. Genel öneri
Ek önlemler
- Kullanıcı hesaplarını ve rollerini düzenli olarak gözden geçirin, gereksiz yetkileri kaldırın. Genel öneri
- Yönetim paneli erişim ve işlem kayıtlarını izleyerek olağandışı istekleri takip edin. Genel öneri
- Kullanılmayan eklentileri kaldırın ve kurulu eklentiler için güvenlik güncellemelerini takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WP Swings Upsell Order Bump Offer for WooCommerce | ≤ 3.1.6 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.