Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-862

CVE-2026-115949

Better Post & Filter Widgets for Elementor eklentisinde yetkilendirme denetimi eksikliği

WP Smart Widgets Better Post & Filter Widgets for Elementor

Orta 6,5 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
2 gün
Kaydı açan
Patchstack

ÖzetTürkçe

WP Smart Widgets firmasının Better Post & Filter Widgets for Elementor eklentisinde (better-post-filter-widgets-for-elementor) yetkilendirme kontrolü eksikliğinden kaynaklanan bir zafiyet bulunmaktadır. Bu sorun, yanlış yapılandırılmış erişim denetimi güvenlik seviyelerinin istismar edilmesine olanak tanır. Sorun, 1.9.1 dahil olmak üzere (n/a'dan 1.9.1'e kadar) tüm sürümleri etkilemektedir.

Kaynaktaki açıklama (İngilizce)

Missing Authorization vulnerability in WP Smart Widgets Better Post & Filter Widgets for Elementor better-post-filter-widgets-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Better Post & Filter Widgets for Elementor: from n/a through 1.9.1.

Üreticinin çözüm notu (İngilizce)

Update the WordPress Better Post & Filter Widgets for Elementor plugin to the latest available version (at least 1.9.2).

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
WP Smart Widgets Better Post & Filter Widgets for Elementor ≤ 1.9.1 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.