- Yama var
- Son 7 gün
- CWE-89
CVE-2026-115948
WordPress Media Library Assistant eklentisinde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
Özel öğelerin bir SQL komutunda uygun şekilde etkisizleştirilmemesinden kaynaklanan ('SQL Injection') bir zafiyet, David Lingren tarafından geliştirilen Media LIbrary Assistant media-library-assistant eklentisinde kör SQL enjeksiyonuna (Blind SQL Injection) izin vermektedir. Sorun, n/a sürümünden 3.42 sürümüne kadar olan Media LIbrary Assistant sürümlerini etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in David Lingren Media LIbrary Assistant media-library-assistant allows Blind SQL Injection.This issue affects Media LIbrary Assistant: from n/a through 3.42.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Media LIbrary Assistant plugin to the latest available version (at least 3.43).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| David Lingren Media LIbrary Assistant | ≤ 3.42 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.