- Son 7 gün
- CWE-284
CVE-2026-87835
Front End Users eklentisinde kimliği doğrulanmamış kullanıcılar üyelik seviyesi ve hesap durumunu kendileri atayabiliyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Front End Users WordPress eklentisi 3.2.35 sürümüne kadar olan sürümlerde, ön yüz formları üzerinden kayıt olan bir ziyaretçinin hangi hesap özelliklerini ayarlayabileceği kısıtlanmamıştır. Bu nedenle kimliği doğrulanmamış kullanıcılar kendilerine keyfi bir üyelik seviyesi atayabilmekte ve hesaplarını onaylanmış, doğrulanmış ve ödenmiş olarak işaretleyebilmektedir. Bu durum, eklentinin içerik kısıtlamalarını ve kayıt onay mekanizmasını aşmaya olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The Front End Users WordPress plugin through 3.2.35 does not restrict which account attributes a visitor may set when registering through its front-end forms, allowing unauthenticated users to assign themselves an arbitrary membership level and to mark their own account as approved, confirmed and paid, bypassing the Front End Users WordPress plugin through 3.2.35's content restrictions and its registration gating.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Front End Users | ≤ 3.2.35 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/9a761c19-1608-43f7-9ab3-f92f3fc0aadf İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.