Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-201

CVE-2026-115594

WordPress Media Library Assistant eklentisinde hassas veri ifşası

David Lingren Media LIbrary Assistant

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
2 gün
Kaydı açan
Patchstack

ÖzetTürkçe

David Lingren tarafından geliştirilen Media LIbrary Assistant (media-library-assistant) eklentisinde, gönderilen verilere hassas bilgilerin eklenmesine neden olan bir zafiyet bulunmaktadır. Bu sorun, gömülü hassas verilerin alınmasına olanak tanımaktadır. Sorun, Media LIbrary Assistant sürüm n/a ile 3.42 dahil olmak üzere etkilenmektedir.

Kaynaktaki açıklama (İngilizce)

Insertion of Sensitive Information Into Sent Data vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Retrieve Embedded Sensitive Data.This issue affects Media LIbrary Assistant: from n/a through 3.42.

Üreticinin çözüm notu (İngilizce)

Update the WordPress Media LIbrary Assistant plugin to the latest available version (at least 3.43).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
David Lingren Media LIbrary Assistant ≤ 3.42 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.