- Yama var
- Son 7 gün
- CWE-862
CVE-2026-115959
APIExperts Square for WooCommerce eklentisinde kırık erişim denetimi açığı
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
WPExperts APIExperts Square for WooCommerce eklentisinin woosquare bileşeninde yetkilendirme eksikliğine bağlı bir güvenlik açığı bulunmaktadır. Bu sorun, yanlış yapılandırılmış erişim denetimi güvenlik seviyelerinin istismar edilmesine olanak tanımaktadır. Sorun, APIExperts Square for WooCommerce sürümünde n/a'dan 4.7.5'e kadar etkilidir. Satıcının önerisine göre eklenti en son mevcut sürüme (en az 4.7.6) güncellenmelidir. CVSS 3.1 temel puanı 5.3 (ORTA) olup vektörü CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N şeklindedir.
Kaynaktaki açıklama (İngilizce)
Missing Authorization vulnerability in WPExperts APIExperts Square for WooCommerce woosquare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects APIExperts Square for WooCommerce: from n/a through 4.7.5.
Üreticinin çözüm notu (İngilizce)
Update the WordPress APIExperts Square for WooCommerce plugin to the latest available version (at least 4.7.6).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WPExperts APIExperts Square for WooCommerce | ≤ 4.7.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.