- Yama var
- Son 7 gün
- CWE-284
CVE-2026-15261
TI WooCommerce Wishlist eklentisinde kimlik doğrulaması olmadan özel istek listelerinin ifşası
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress için geliştirilen TI WooCommerce Wishlist eklentisinin 2.13.0 sürümünden önceki sürümleri, REST API'sinde ön yüzde uygulanan yalnızca sahibine özel erişim denetimini uygulamamaktadır. Bu durum, kimlik doğrulaması yapılmamış kullanıcıların özel istek listelerinin meta verilerini ve öğe içeriklerini okumasına olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The TI WooCommerce Wishlist WordPress plugin before 2.13.0 does not enforce the same owner-only access control on its REST API that it applies on the front-end, allowing unauthenticated users to read the metadata and item contents of private wishlists.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TI WooCommerce Wishlist | < 2.13.0 | 2.13.0 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/64e9f028-2124-4800-a5cf-0ed5d4d13e62 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.