- Son 7 gün
- CWE-862
- CWE-863
CVE-2026-116107
Datafeedr Product Sets Eklentisi AJAX İşleyicisinde Yetkilendirme Eksikliği
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
WordPress üzerinde çalışan Datafeedr Product Sets Eklentisi, 1.3.24 sürümüne kadar olan sürümlerde bir güvenlik açığı tespit edildi. Etkilenen bileşen AJAX Handlers olup, functions/ajax.php dosyasındaki dfrps_ajax_delete_saved_search işlevi bu sorunun kaynağıdır. Saldırı, yetkilendirme kontrolünün eksik olmasından kaynaklanmaktadır. Saldırı uzaktan başlatılabilir. Açık için herkese açık bir istismar kodu yayımlanmıştır ve kullanılabilir durumdadır. Sorun, 1.3.25 sürümüne yükseltilerek giderilebilir; etkilenen bileşenin güncellenmesi önerilir. Satıcıya bu açıklamadan önce erken dönemde ulaşılmıştır.
Kaynaktaki açıklama (İngilizce)
A vulnerability was detected in Datafeedr Product Sets Plugin up to 1.3.24 on WordPress. Affected by this issue is the function dfrps_ajax_delete_saved_search of the file functions/ajax.php of the component AJAX Handlers. The manipulation results in missing authorization. The attack may be launched remotely. The exploit is now public and may be used. Upgrading to version 1.3.25 can resolve this issue. Upgrading the affected component is advised. The vendor was contacted early about this disclosure.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Datafeedr Product Sets Plugin | 1.3.0 | – |
| 1.3.1 | – | |
| 1.3.2 | – | |
| 1.3.3 | – | |
| 1.3.4 | – | |
| 1.3.5 | – | |
| 1.3.6 | – | |
| 1.3.7 | – | |
| 1.3.8 | – | |
| 1.3.9 | – | |
| 1.3.10 | – | |
| 1.3.11 | – |
ve 14 satır daha
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- wordpress.org/plugins/datafeedr-product-sets Yama
- vuldb.com/cve/CVE-2026-116107 Üçüncü taraf
- vuldb.com/submit/1002663 Üçüncü taraf
- vuldb.com/vuln/426175 Diğer
- vuldb.com/vuln/426175/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.