- Son 7 gün
- CWE-269
CVE-2026-115807
User Profile Builder eklentisinde Gutenberg bloğu üzerinden yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- Wordfence
ÖzetTürkçe
WordPress için geliştirilen User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor eklentisinin 4.0.3 dahil olmak üzere tüm sürümlerinde sınırlı yetki yükseltme (Limited Privilege Escalation) açığı bulunmaktadır. Bu durum, Gutenberg Register bloğunun saldırgan kontrolündeki Assigned Role özniteliğini sunucu tarafında yetkilendirme yapılmadan doğrudan [wppb-register] kısa koduna aktarmasından kaynaklanmaktadır. Form oluşturucudaki rol koruması yalnızca manage_options veya remove_users yetkisine sahip rolleri düşürmekte; Editor rolü ve diğer ayrıcalıklı, Yönetici olmayan roller ise tamamen kısıtlanmadan bırakılmaktadır. Bu nedenle Author ve üzeri yetkiye sahip kimliği doğrulanmış saldırganlar, Editor rolünde (ya da iki korunan yetkiye sahip olmayan herhangi bir rolde) yeni WordPress hesapları oluşturabilmektedir.
Kaynaktaki açıklama (İngilizce)
The User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor plugin for WordPress is vulnerable to Limited Privilege Escalation in all versions up to, and including, 4.0.3. This is due to the Gutenberg Register block passing the attacker-controlled Assigned Role attribute directly into the [wppb-register] shortcode without server-side authorization. The role guard in the form builder only downgrades roles that carry the manage_options or remove_users capability, leaving the Editor role and other privileged non-Administrator roles completely unrestricted. This makes it possible for authenticated attackers with Author-level access and above to create new WordPress accounts bearing the Editor role (or any other role that lacks the two guarded capabilities).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| cozmoslabs User Profile Builder – Beautiful User Registration Forms, User Profiles & User Role Editor | ≤ 4.0.3 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.