- Son 7 gün
- CWE-22
CVE-2026-115497
Music Store eklentisinde kimlik doğrulaması gerektirmeyen rastgele dosya okuma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Wordfence
ÖzetTürkçe
WordPress için geliştirilmiş Music Store – WordPress eCommerce eklentisinin 1.4.7 dahil olmak üzere tüm sürümlerinde, 'f' parametresi üzerinden dizin geçişi (Directory Traversal) açığı bulunmaktadır. Bu açık, kimlik doğrulaması yapılmamış saldırganların sunucudaki rastgele dosyaların içeriğini okumasına olanak tanır; bu dosyalar hassas bilgiler içerebilir. Sömürü için geçerli bir purchase_id belirteci gerekir; bu belirteci, herhangi bir kullanıcı tek bir düşük maliyetli satın alma yaparak ya da paylaşılan bir indirme bağlantısı alarak elde edebilir.
Kaynaktaki açıklama (İngilizce)
The Music Store – WordPress eCommerce plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.4.7 via the 'f' parameter parameter. This makes it possible for unauthenticated attackers to read the contents of arbitrary files on the server, which can contain sensitive information. Exploitation requires a valid purchase_id token, which any user can obtain by making a single low-cost purchase or receiving a shared download link.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| codepeople Music Store – WordPress eCommerce | ≤ 1.4.7 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- wordfence.com/…lities/id/31e41b8c-f83f-4cd7-a30f-deac6154c7e3 Diğer
- plugins.trac.wordpress.org/…music-store/tags/1.4.7/ms-core/ms-download.php Diğer
- plugins.trac.wordpress.org/…music-store/tags/1.4.7/ms-core/ms-download.php Diğer
- plugins.trac.wordpress.org/…music-store/tags/1.4.7/ms-core/ms-download.php Diğer
- plugins.trac.wordpress.org/browser/music-store/tags/1.4.7/music-store.php Diğer
- plugins.trac.wordpress.org/browser/music-store/tags/1.4.8 Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.