- Yama var
- Son 7 gün
- CWE-266
CVE-2026-119481
JetFormBuilder WordPress eklentisinde yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitenizin kontrolünün kötü niyetli kişilerin eline geçmesine neden olabilir. Saldırı için herhangi bir giriş bilgisi gerekmediğinden risk yüksektir ve acil işlem gerektirir. Güncelleme yapılana kadar sitenin müşteri verilerini ve iş süreçlerini tehlikeye atma olasılığı bulunmaktadır.
ÖzetTürkçe
Crocoblock JetFormBuilder WordPress eklentisinin 3.6.7.1 ve önceki sürümlerinde, yetki atamasında hatalı bir kontrol bulunmaktadır. Bu hata, yetkisiz bir kullanıcının ayrıcalıklarını yükseltmesine olanak tanımaktadır. Eklentiyi kullanan tüm WordPress siteleri etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan yönetici düzeyinde yetkiler elde edebilir; bu da sitenin tamamen ele geçirilmesine, veri sızıntısına ve içeriğin değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Incorrect Privilege Assignment vulnerability in Crocoblock JetFormBuilder jetformbuilder allows Privilege Escalation.This issue affects JetFormBuilder: from n/a through 3.6.7.1.
Üreticinin çözüm notu (İngilizce)
Update the WordPress JetFormBuilder plugin to the latest available version (at least 3.6.8).
Ne yapmalı?
- JetFormBuilder eklentisini en son sürüme, en az 3.6.8 sürümüne güncelleyin. Üretici
- Güncelleme tamamlanana kadar eklentiyi devre dışı bırakmayı değerlendirin, özellikle site dışarıdan erişime açıksa. Genel öneri
- Yönetici hesaplarının listesini kontrol edin ve tanımadığınız ya da yetkisi beklenmedik şekilde yükseltilmiş kullanıcıları inceleyin. Genel öneri
Ek önlemler
- Yönetici hesaplarında güçlü parolalar ve iki faktörlü kimlik doğrulama kullanın. Genel öneri
- Kullanıcı rol ve yetki değişikliklerini izleyin ve şüpheli değişiklikler için uyarı kurun. Genel öneri
- Eklenti ve WordPress çekirdeğini düzenli olarak güncel tutun ve kullanılmayan eklentileri kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Crocoblock JetFormBuilder | ≤ 3.6.7.1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.