- Yama var
- Son 7 gün
- CWE-200
CVE-2026-92999
Click n Chat WordPress Eklentisinde Yetkilendirme Eksikliği Nedeniyle Potansiyel Müşteri Verileri İfşası
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- WPScan
ÖzetTürkçe
Click n Chat (Chat Widget Integration) WordPress eklentisinin 1.1.3 öncesi sürümleri, bir potansiyel müşteri dışa aktarma işleyicisinde herhangi bir yetkilendirme kontrolü yapmamaktadır. Bu durum, kimlik doğrulaması yapılmamış kullanıcıların yakalanmış tüm kişi kayıtlarını (adlar, e-posta adresleri ve telefon numaraları) indirmesine olanak tanımaktadır.
Kaynaktaki açıklama (İngilizce)
The Click n Chat (Chat Widget Integration) WordPress plugin before 1.1.3 does not perform any authorization check on a lead-export handler, allowing unauthenticated users to download every captured contact record (names, email addresses and phone numbers).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Click n Chat (Chat Widget Integration) | ≥ 1.0.4, < 1.1.3 | 1.1.3 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/9f3723c9-40e3-4eb6-b0f9-139fb2c9df52 İstismar kodu ya da analiz
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.