- Yama var
- Son 7 gün
- CWE-352
CVE-2026-86611
Download Manager eklentisinde CSRF ile gizlilik ve depolama ayarlarının değiştirilmesi
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
WordPress Download Manager eklentisinin 3.3.71 sürümünden önceki ve 7.5.9 sürümünden önceki sürümlerinde bazı yerlerde CSRF denetimleri bulunmamaktadır. Bu durum, saldırganların oturum açmış bir yöneticiyi hazırlanmış bir bağlantı aracılığıyla gizlilik ve depolama ayarlarını güncellemeye zorlamasına olanak tanımakta; bu işlem, kimlik doğrulaması gerektirmeyen bakım uç noktasını koruyan kimlik bilgisinin de değiştirilmesini içermektedir.
Kaynaktaki açıklama (İngilizce)
The Download Manager WordPress plugin before 3.3.71, Download Manager WordPress plugin before 7.5.9 does not have CSRF checks in some places, allowing attackers to make a logged in admin update its privacy and storage settings via a crafted link, including the credential that gates its unauthenticated maintenance endpoint.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Download Manager | < 3.3.71 | 3.3.71 |
| ≥ 4.0.0, < 7.5.9 | 7.5.9 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/07ed3827-e52e-4021-91ed-511fc5f554ba İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.