CVE-2026-30452
Orta
Açıklama
Textpattern CMS 4.9.0, makale yönetim sisteminde düşük yetkili kimliği doğrulanmış kullanıcıların daha yüksek yetkilere sahip kullanıcılara ait makaleleri değiştirmesine izin veren bir Hatalı Erişim Kontrolü zafiyeti içermektedir. Bir saldırgan, textpattern/include/txp_article.php dosyasındaki kopyala ve kaydet iş akışı sırasında article ID parametresini manipüle ederek yetkilendirme kontrollerini atlayabilir ve diğer kullanıcılara ait içeriğin üzerine yazabilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünTextpattern
Yayın21 Nis 2026
İlk görülme21 Nis 2026
Zayıflık türüCWE-284Hatalı erişim denetimi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| textpattern textpattern | 4.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.