WP File Download eklentisinde yetkilendirme atlatma açığı (CVSS 8.1)
Yapay zeka üretimi17.10.2026
- CVE
- CVE-2026-94538
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
WordPress için WP File Download eklentisinin 6.3.9 ve önceki sürümlerinde yetkilendirme kontrolü eksikliği bulunuyor. Bu durum, abone seviyesindeki ve üzerindeki kullanıcıların dosyaları kalıcı olarak silebilmesine, çöp kutusunu boşaltabilmesine ve dosyaları istediği gibi taşıyıp yayınlayabilmesine olanak tanıyor.
Ayrıntılar
NVD kaydına göre, WP File Download eklentisi tüm sürümlerde (6.3.9 ve öncekiler) yetkilendirme atlatma (authorization bypass) sorunu taşıyor. Eklenti, bir kullanıcının bir işlemi gerçekleştirme yetkisini doğru şekilde doğrulamadığı için, oturum açmış ve abone seviyesindeki bir saldırgan, eklenti tarafından yönetilen dosyaları kalıcı olarak silebilir, çöp kutusunu tamamen boşaltabilir, dosyaları kategoriler arasında taşıyabilir ve istediği dosyaları yayınlayıp yayından kaldırabilir. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin ve yeni bir yama yayınlandığında hemen uygulayın. Güncellemeler mevcutsa en kısa sürede eklentiyi en son sürüme yükseltin. Ayrıca, eklentiye erişimi yalnızca güvenilir ve yetkili kullanıcılarla sınırlayın.