- Son 7 gün
- CWE-269
CVE-2026-87784
Cool Media Filter eklentisinde abone rolüyle yetki yükseltme açığı
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WPScan
Yönetici özeti
Bu açık, sitenize kayıtlı herhangi bir kullanıcının kendini site yöneticisi yapabilmesine olanak tanıyor. Sitenin tamamen ele geçirilmesi müşteri verilerinin ve itibarın zarar görmesine yol açabileceği için öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
Cool Media Filter WordPress eklentisinin 1.0.1 sürümüne kadar olan sürümlerinde, bir rolün yetkilerini güncelleyen işlemde yetki (capability) veya nonce kontrolü yapılmıyor. Bu nedenle kimliği doğrulanmış herhangi bir kullanıcı, örneğin abone rolündeki bir hesap, kendisine yönetici yetkileri verebiliyor. Etkilenen kurulumlar, bu eklentiyi yüklü olan WordPress siteleridir.
Saldırgan ne yapabilir?
Saldırgan, düşük yetkili bir hesapla yönetici yetkisi elde ederek siteyi tamamen ele geçirebilir. Bu durum içerik değişikliği, kullanıcı verilerine erişim ve sitede kalıcı kötü amaçlı kod bırakma gibi sonuçlara yol açabilir.
Kaynaktaki açıklama (İngilizce)
The Cool Media Filter WordPress plugin through 1.0.1 does not perform any capability or nonce check when updating the capabilities of a role, allowing any authenticated user, such as a subscriber, to grant their own role administrator capabilities and take over the site.
Ne yapmalı?
- Cool Media Filter eklentisini bu açığın giderildiği bir sürüme güncelleyin. Güvenlik bildiriminde, 1.0.1 sürümünün dahil olduğu tüm sürümlerin etkilendiği belirtilmektedir; kesin düzeltilmiş sürüm bilgisi veri kaynağında yer almamaktadır, bu nedenle satıcının yayınladığı en güncel sürümü kullanın. Genel öneri
- Güncelleme yapılana kadar eklentiyi devre dışı bırakın veya kaldırın. Genel öneri
- Site yöneticilerinin listesini kontrol edin ve tanımadığınız yönetici hesaplarını derhal kaldırın ya da düşürün. Genel öneri
- Abone ve benzeri düşük yetkili rollerdeki kullanıcı hesaplarını gözden geçirin, şüpheli veya kullanılmayan hesapları kapatın ve tüm yönetici parolalarını değiştirin. Genel öneri
Ek önlemler
- Kullanıcıların kendi kayıtlarını oluşturmasını gerektiren değilse yeni kullanıcı kaydını kapatın. Genel öneri
- Rol ve yetki değişikliklerini izleyin; beklenmeyen yönetici rolü atamalarında uyarı alacak şekilde günlük kaydını etkinleştirin. Genel öneri
- Kullanılmayan eklentileri sitenizden kaldırın ve eklenti güncellemelerini düzenli olarak takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Cool Media Filter | ≤ 1.0.1 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/16788a03-d95b-4675-868a-dd56cc3365b6 İstismar kodu ya da analiz
Kayıt geçmişi
- CVSS puanı değişti: – → 8.8
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.