Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-269

CVE-2026-120040

Mail logging & Catcher eklentisi: Hassas bilgi ifşası ve yetki yükseltme

wardee Mail logging & Catcher

Yüksek 7,5 CVSS 3.1
Yayımlandı
Güncellendi
31 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Wordfence

Yönetici özeti

Bu zafiyet, web sitenizin yönetim hesabının ele geçirilmesine yol açabilir ve bu da müşteri verilerinin ve sitenin itibarının zarar görmesi anlamına gelir. Yasal ve ticari açıdan risk yüksek olduğundan, eklentinin durumunun hemen kontrol edilmesi önerilir.

ÖzetTürkçe

Mail logging & Catcher WordPress eklentisinin 2.2.0 ve daha eski sürümlerinde, 'message' parametresi üzerinden hassas bilgi ifşasına yol açan bir zafiyet bulunmaktadır. Abone seviyesinde ve üzeri oturum açabilen kullanıcılar, saklanan e-posta kayıtlarından yönetici şifre sıfırlama anahtarlarını elde edip şifre sıfırlama akışını tamamlayarak yönetici yetkisi kazanabilir. Saldırının mümkün olması için yöneticinin eklentinin default_view_role ayarını düşük yetkili kullanıcıların sahip olduğu bir yetkiye (örneğin 'read') değiştirmiş olması gerekir; varsayılan ayarlarda (manage_options) kayıtlara yalnızca yöneticiler erişebilir.

Saldırgan ne yapabilir?

Saldırgan, yönetici şifre sıfırlama anahtarlarını kullanarak yönetici hesabını ele geçirebilir ve sitenin tamamını kontrol edebilir. Bu durum veri sızıntısı, içerik değişikliği ve sitenin kötü amaçlı amaçlarla kullanılması riskini doğurur.

Kaynaktaki açıklama (İngilizce)

The Mail logging & Catcher plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.2.0 via the 'message' parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to extract valid administrator password-reset keys from stored email logs and complete the WordPress password-reset flow to escalate privileges to administrator. Exploitation requires an administrator to have previously configured the plugin's default_view_role setting to a capability held by low-privileged users such as 'read'; on an untouched install the default of 'manage_options' restricts log access to administrators only.

Ne yapmalı?

  1. Bu sürüm için bilinen bir düzeltme sürümü veya satıcı çözümü bulunmamaktadır. Eklentinin 2.2.0 ve daha eski sürümleri kullanılıyorsa, güncelleme yayımlanana kadar kullanımının sürdürülüp sürdürülmeyeceği değerlendirilmelidir. Genel öneri
  2. Eklenti gerekli değilse devre dışı bırakın veya kaldırın. Genel öneri
  3. default_view_role ayarını kontrol edin. Ayar, düşük yetkili kullanıcıların erişebileceği bir yetkiye ayarlıysa, bunu yönetici yetkisini gerektirecek şekilde geri alın. Genel öneri
  4. Yönetici hesaplarını ve yakın zamandaki şifre sıfırlama isteklerini inceleyin. Şüpheli bir değişiklik varsa yönetici şifrelerini değiştirin ve aktif oturumları sonlandırın. Genel öneri
  5. Abone ve diğer düşük yetkili hesapları gözden geçirin, tanınmayan veya gereksiz hesapları kaldırın. Genel öneri

Ek önlemler

  • Yeni kullanıcı kaydı oluşturulmasını yalnızca gerekli olduğunda izin verin. Genel öneri
  • Yönetici hesaplarında iki faktörlü doğrulama kullanın. Genel öneri
  • E-posta günlüklerinde şifre sıfırlama bağlantısı gibi hassas içeriklerin birikmemesi için loglama kapsamını sınırlayın ve eski kayıtları düzenli olarak silin. Genel öneri
  • Beklenmeyen şifre sıfırlama isteklerini ve yönetici yetkisi değişikliklerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
wardee Mail logging & Catcher ≤ 2.2.0 –

Kaynaklar9 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.