- Yama var
- Son 7 gün
- CWE-532
CVE-2026-16648
Drupal Mailer Plus Log modülünde hassas bilgilerin günlük dosyasına yazılması sorunu
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- drupal
ÖzetTürkçe
Drupal Mailer Plus Log içinde hassas bilgilerin günlük (log) dosyasına eklenmesine yol açan bir güvenlik açığı tespit edilmiştir. Bu sorun, çalınmış kimlik bilgilerine sahip uzak servislerin yararlanmasına olanak tanır. Sorun, Mailer Plus Log sürümlerini 0.0.0 ile 1.2.7 arasını etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Insertion of Sensitive Information into Log File vulnerability in Drupal Mailer Plus Log allows Remote Services with Stolen Credentials. This issue affects Mailer Plus Log versions: from 0.0.0 to 1.2.7.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Drupal Mailer Plus Log | ≥ 0.0.0, < 1.2.7 | 1.2.7 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.