- Yama var
- Son 7 gün
- CWE-863
CVE-2026-88849
MasterStudy LMS eklentisinde eğitmenlerin herhangi bir kullanıcının görünen adını değiştirebilmesi
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
MasterStudy LMS WordPress eklentisi, 3.7.55 sürümünden önce, öğrenci kaydetme özelliği üzerinden hedeflenen kullanıcının istekte bulunan eğitmenle herhangi bir ilişkisinin olup olmadığını doğrulamamaktadır. Bu durum, Eğitmen rolüne sahip kullanıcıların, yöneticiler dahil olmak üzere sitedeki kayıtlı herhangi bir kullanıcının adını, soyadını ve herkese açık görünen adını üzerine yazmasına olanak tanımaktadır. Bu da kimliğe bürünme ve oltalama saldırılarının yapılmasını mümkün kılmaktadır.
Kaynaktaki açıklama (İngilizce)
The MasterStudy LMS WordPress Plugin WordPress plugin before 3.7.55 does not verify that a user targeted through its student-enrolment feature has any relationship to the requesting instructor, allowing users with the Instructor role to overwrite the first name, last name and public display name of any registered user on the site, including administrators, enabling impersonation and phishing.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| MasterStudy LMS WordPress Plugin | ≥ 3.7.13, < 3.7.55 | 3.7.55 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/fa3df78f-d12f-4f10-8ed4-5e295123141b İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.