- Yama var
- Son 7 gün
- CWE-266
CVE-2026-116386
SMS Alert Order Notifications eklentisinde yetki yükseltme açığı (WordPress)
Cozy Vision Technologies Pvt. Ltd. SMS Alert Order Notifications
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, sitenize kimlik doğrulaması olmadan erişen birinin yönetici yetkisi almasına izin verebilir. Müşteri verileri ve sipariş bilgileri ele geçirilebileceği gibi site tamamen kontrol dışı kalabilir. Etkilenen siteler için güncelleme yapılması acil bir önceliktir.
ÖzetTürkçe
SMS Alert Order Notifications WordPress eklentisinin 4.0.2 ve daha eski sürümlerinde, kimlik doğrulaması yapılmadan yetki yükseltmeye imkân veren bir güvenlik açığı bulunmaktadır. Açık, CWE-266 (yanlış yetki ataması) sınıfına girmektedir. Eklentiyi kullanan tüm WordPress siteleri etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan herhangi bir oturum açmadan yetkilerini yükseltebilir; bu da yönetici yetkisi elde edip siteyi tamamen ele geçirmesine ve site verilerini okuyup değiştirmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Unauthenticated Privilege Escalation in SMS Alert Order Notifications <= 4.0.2 versions.
Üreticinin çözüm notu (İngilizce)
Update to 4.0.3 or a higher version.
Ne yapmalı?
- Eklentiyi 4.0.3 veya daha yüksek bir sürüme güncelleyin. Üretici
- Güncellemeden önce site yöneticisi hesaplarını gözden geçirin ve tanımadığınız yönetici kullanıcılarını kaldırın veya devre dışı bırakın. Genel öneri
- Güncellemeden sonra yönetici hesaplarındaki yetki değişikliklerini ve yeni oluşturulan kullanıcıları kontrol edin. Genel öneri
Ek önlemler
- Eklenti güncellemelerini düzenli olarak takip edin ve kullanılmayan eklentileri tamamen kaldırın. Genel öneri
- Yönetici hesapları için güçlü parolalar ve çok faktörlü kimlik doğrulama kullanın. Genel öneri
- Sunucu ve WordPress erişim günlüklerinde şüpheli kullanıcı oluşturma veya rol değişikliği işlemlerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cozy Vision Technologies Pvt. Ltd. SMS Alert Order Notifications | ≤ 4.0.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.