- Yama var
- Son 7 gün
- CWE-502
CVE-2026-118090
MasterStudy LMS eklentisinde PHP nesne enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, sitenize kayıtlı herhangi bir kullanıcının sistemi ciddi şekilde tehlikeye atmasına olanak tanıyabilir. Kullanıcı verilerinin sızması veya değiştirilmesi ile itibar ve yasal sorumluluk riskleri doğabilir. Eklentinin hemen güncellenmesi önerilir.
ÖzetTürkçe
MasterStudy LMS WordPress eklentisinin 3.7.55 ve önceki sürümlerinde, abone (Subscriber) yetkisine sahip kullanıcıların PHP nesne enjeksiyonu (CWE-502) yapabildiği bir güvenlik açığı bulunmaktadır. Açık, eklentinin bu sürümlerini kullanan tüm WordPress siteleri için geçerlidir. Güvenlik açığı, zararlı serileştirilmiş verinin işlenmesinden kaynaklanmaktadır.
Saldırgan ne yapabilir?
Saldırgan, düşük yetkili bir abone hesabıyla kimlik doğrulamalı olarak zararlı nesneler enjekte ederek hassas verilere erişebilir, verileri değiştirebilir veya sunucuda kod çalıştırabilir. Bu da sitenin tam ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Subscriber PHP Object Injection in MasterStudy LMS <= 3.7.55 versions.
Üreticinin çözüm notu (İngilizce)
Update to 3.7.56 or a higher version.
Ne yapmalı?
- MasterStudy LMS eklentisini 3.7.56 veya daha yeni bir sürümüne güncelleyin. Üretici
- Güncelleme yapılana kadar, abone kayıtlarını ve yeni kullanıcı kaydı özelliğini mümkünse geçici olarak kısıtlayın. Genel öneri
- Sitedeki kullanıcı hesaplarını gözden geçirin ve şüpheli veya gereksiz abone hesaplarını kaldırın. Genel öneri
Ek önlemler
- Eklenti ve WordPress çekirdeğini düzenli olarak güncel tutun ve yeni güvenlik bültenlerini takip edin. Genel öneri
- Sunucu günlüklerinde ve eklentinin kullandığı uç noktalarda olağandışı istekleri izleyin. Genel öneri
- Kullanıcılara en az yetki prensibini uygulayın ve gereksiz rolleri kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Stylemix MasterStudy LMS | ≤ 3.7.55 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.