- Yama var
- Son 7 gün
- CWE-862
CVE-2026-120318
Product Gallery Slider for WooCommerce eklentisinde yetkilendirme eksikliği
Codeixer Product Gallery Slider & Additional Variation Images for WooCommerce
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, mağaza yöneticisi hesabı olan bir saldırganın sitenin tam kontrolünü almasına yol açabilir. Müşteri ve sipariş verilerinin sızması veya değiştirilmesi de mümkündür. Etkilenen eklenti sürümleri hemen güncellenmelidir.
ÖzetTürkçe
Product Gallery Slider & Additional Variation Images for WooCommerce eklentisinin 2.3.23 ile 2.3.26 öncesi sürümlerinde, Codestar yedekleme AJAX işlemlerinde (csf-export, csf-import ve csf-reset) yetkilendirme kontrolü eksik. Mağaza yöneticisi rolündeki kullanıcılar ayarlar sayfasındaki csf_backup_nonce değerini okuyup 'unique' parametresiyle keyfi seçenek adları vererek WordPress seçeneklerini okuyabilir, değiştirebilir veya silebilir. Bu eksik, wp_user_roles değerini değiştirerek yönetici yetkisi kazanmaya da imkân tanıyor.
Saldırgan ne yapabilir?
Saldırgan, mağaza yöneticisi hesabıyla yönetici yetkisi elde edebilir ve sitenin tamamını ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
Product Gallery Slider & Additional Variation Images for WooCommerce 2.3.23 before 2.3.26 contains a missing authorization vulnerability in Codestar backup AJAX actions csf-export, csf-import and csf-reset. Shop Managers can read the csf_backup_nonce from the settings page and supply arbitrary option names via the 'unique' parameter to read, overwrite or delete WordPress options, including modifying wp_user_roles to escalate to administrator.
Ne yapmalı?
- Eklentiyi 2.3.26 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncellemeden önce site yöneticisi hesaplarını ve wp_user_roles ayarının beklenmeyen değişikliklere karşı kontrol edin. Genel öneri
- Mağaza yöneticisi hesaplarının sayısını azaltın ve gereksiz yetkileri kaldırın. Genel öneri
Ek önlemler
- Yönetici yetkisi veren yeni kullanıcı veya rol değişikliklerini düzenli olarak izleyin. Genel öneri
- Eklenti güncellemelerini düzenli olarak uygulayın ve kullanılmayan eklentileri kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Codeixer Product Gallery Slider & Additional Variation Images for WooCommerce | ≥ 2.3.23, < 2.3.26 | 2.3.26 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- plugins.svn.wordpress.org/…6/includes/cdx-framework/functions/actions.php Yama
- downloads.wordpress.org/plugin/woo-product-gallery-slider.2.3.26.zip Yama
- vulncheck.com/…2.3.26-missing-authorization-via-codestar-ajax Üçüncü taraf
- plugins.svn.wordpress.org/…2.3.25/includes/codestar/functions/actions.php Diğer
- plugins.svn.wordpress.org/…uct-gallery-slider/tags/2.3.25/src/Options.php Diğer
- wordpress.org/plugins/woo-product-gallery-slider Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.