CVE-2026-4056
Açıklama
WordPress için User Registration & Membership eklentisi, 5.0.1 ile 5.1.4 arasındaki sürümlerde Content Access Rules REST API uç noktalarında eksik yetenek kontrolü nedeniyle verilerin yetkisiz şekilde değiştirilmesine karşı savunmasızdır. Bu durum, `check_permissions()` metodunun yönetici düzeyinde bir yetenek yerine yalnızca `edit_posts` yeteneğini kontrol etmesinden kaynaklanmaktadır. Bu durum; Katılımcı (Contributor) ve üzeri erişime sahip kimliği doğrulanmış saldırganların, site genelindeki içerik kısıtlama kurallarını listelemesini, oluşturmasını, değiştirmesini, açıp kapatmasını, çoğaltmasını ve silmesini mümkün kılarak potansiyel olarak kısıtlı içeriğin ifşa edilmesine veya meşru kullanıcı erişiminin engellenmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wpeverest User Registration & Membership – Free & Paid Memberships, Subscriptions, Content Restriction, User Profile, Custom User Registration & Login Builder | v ≤ 5.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.