- Yama var
- Son 7 gün
- CWE-266
CVE-2026-65555
Uncanny Toolkit for LearnDash eklentisinde yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, eğitim sitenizin kontrolünün kötü niyetli kişilerin eline geçmesine yol açabilir. Kullanıcı ve öğrenci verilerinin sızması veya değiştirilmesi gibi ciddi iş riskleri doğurur. Eklentinin hemen güncellenmesi önerilir.
ÖzetTürkçe
Uncanny Toolkit for LearnDash WordPress eklentisinin 3.8.2 ve önceki sürümlerinde, yetki atamasının yanlış yapılmasından kaynaklanan bir güvenlik açığı bulunmaktadır. Bu açık, kimliği doğrulanmamış veya düşük yetkili bir kullanıcının yetkilerini yükseltmesine olanak tanıyabilir. Eklentiyi LearnDash ile birlikte kullanan siteler etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, yönetici yetkisi gibi daha yüksek ayrıcalıklar elde ederek siteyi tamamen ele geçirebilir, verileri okuyup değiştirebilir veya siteyi devre dışı bırakabilir.
Kaynaktaki açıklama (İngilizce)
Incorrect Privilege Assignment vulnerability in Uncanny Owl Uncanny Toolkit for LearnDash uncanny-learndash-toolkit allows Privilege Escalation.This issue affects Uncanny Toolkit for LearnDash: from n/a through 3.8.2.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Uncanny Toolkit for LearnDash plugin to the latest available version (at least 3.8.3).
Ne yapmalı?
- Uncanny Toolkit for LearnDash eklentisini en az 3.8.3 sürümüne güncelleyin. Güncelleme için satıcının önerdiği en son sürümü kullanın. Üretici
- Güncelleme tamamlanana kadar eklentiyi devre dışı bırakmayı veya erişimi kısıtlamayı değerlendirin. Genel öneri
- Yönetici hesaplarını ve kullanıcı rollerini gözden geçirin; beklenmeyen yetki değişikliği olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yeni kullanıcı kayıtlarını ve rol değişikliklerini düzenli olarak izleyin. Genel öneri
- Yönetici yetkisi veren işlemler için iki faktörlü kimlik doğrulama kullanın. Genel öneri
- Eklentileri ve WordPress çekirdeğini düzenli olarak güncel tutun ve kullanılmayan eklentileri kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Uncanny Owl Uncanny Toolkit for LearnDash | ≤ 3.8.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.