Güvenlik açığıKritik önem

Divi Membership eklentisinde yetki yükseltme açığı

Yayınlandı:: 3 Ekim 2026

Divi Membership eklentisinin 2.2.0 ve önceki sürümlerinde yetki yükseltme açığı bildirildi. Kayıt CVE-2026-19652 numarasıyla 2 Ekim 2026 tarihinde NVD’de yayımlandı; önem derecesi kritik (CVSS 9,8).

Açık, sitede oturum açmamış kişiler tarafından istismar edilebilir. Düzeltilmiş sürüm bilgisi kayıtta yer almıyor; geliştiricinin değişiklik günlüğünü kontrol edin.

Özet bilgiler

Eklenti: Divi Membership
Etkilenen sürümler: 2.2.0 ve öncesi
Önem derecesi: Kritik · CVSS 9,8
Açık türü: yetki yükseltme
Gereken yetki: Gerekmez (oturum açmadan)
CVE: CVE-2026-19652

Açık türü: yetki yükseltme

Düşük yetkili bir kullanıcı kendine — çoğu zaman yönetici düzeyinde — daha yüksek yetkiler kazandırabilir.

Ne yapmalı?

Etkilenip etkilenmediğinizi kontrol edin
Eklentiler › Kurulu eklentiler ekranında Divi Membership eklentisinin kurulu olup olmadığına ve sürümüne bakın. Kurulu değilse bu kayıt sizi etkilemez.
Geçici önlem alın
Düzeltilmiş sürüm çıkana kadar eklentiyi devre dışı bırakmayı değerlendirin. İşlev vazgeçilmezse güvenlik duvarı (WAF) kuralı bulunan bir güvenlik eklentisi veya hizmeti risk azaltır.
Otomatik güncellemeyi açın
Kurulu eklentiler ekranında eklentinin satırındaki “Otomatik güncellemeyi aç” bağlantısı, sonraki düzeltmelerin gecikmeden kurulmasını sağlar.
Belirtilere bakın
Tanımadığınız yönetici hesapları, değişmiş dosyalar, beklenmedik yönlendirmeler veya spam içerik görüyorsanız açık istismar edilmiş olabilir; siteyi yalnızca güncellemek bu durumda yetmez.

Sitenizin etkilenip etkilenmediğinden emin değil misiniz?

Güncellemek açığı kapatır ama içeri girilmişse bırakılan arka kapıyı silmez. Sitenizde zararlı kod olabileceğinden şüpheleniyorsanız tarayıp temizliyor, giriş noktasını kapatıyoruz.

WordPress virüs temizleme Sürümünüzü ücretsiz kontrol edin

NVD kaydındaki açıklama (DeepL çevirisi)

WordPress için geliştirilen “Divi Membership” eklentisi, 2.2.0 sürümüne kadar (bu sürüm dahil) ayrıcalık yükseltme güvenlik açığına maruz kalmaktadır. Bunun nedeni, `dmem_form_submit_handler()` işlevinin, tüm WordPress rollerini tek tek tarayarak yeni kullanıcının rolünü belirlemesi ve `form_id` POST parametresinde sağlanan, saldırganın kontrolündeki bir bcrypt hash'i üzerinde `password_verify()` işlevini çağırmasıdır; bu işlem sırasında izin verilen rollere ilişkin herhangi bir doğrulama veya beyaz liste kontrolü yapılmamaktadır. Bu durum, kimlik doğrulaması yapılmamış saldırganların, `form_id` olarak yerel olarak hesaplanmış bir `administrator` bcrypt hash'ini göndererek yönetici rolüne sahip yeni bir hesap açmasına ve `auto_login=on` gönderildiğinde aynı istek içinde anında o yönetici olarak kimlik doğrulamasına tabi tutulmasına olanak tanır; bu da sitenin tamamen ele geçirilmesine yol açar. Bu açığın istismar edilmesi için WordPress nonce'ı gereklidir; ancak bu nonce, Divi Membership kayıt formunu görüntüleyen herhangi bir sayfada herkese açık olarak yayınlanır ve bu nedenle kimliği doğrulanmamış herhangi bir ziyaretçi tarafından elde edilebilir.

Özgün metin (İngilizce)

The Divi Membership plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 2.2.0. This is due to the `dmem_form_submit_handler()` function determining the new user's role by iterating all WordPress roles and calling `password_verify()` against an attacker-controlled bcrypt hash supplied in the `form_id` POST parameter, with no validation or whitelist of allowed roles. This makes it possible for unauthenticated attackers to register a new account with the administrator role by submitting a locally computed bcrypt hash of `administrator` as `form_id`, and when `auto_login=on` is submitted, be immediately authenticated as that administrator in the same request, resulting in full site takeover. Exploitation requires a WordPress nonce, but that nonce is publicly emitted on any page rendering the Divi Membership registration form and is therefore obtainable by any unauthenticated visitor.

Bu sayfa NVD kaydından ve WordPress.org dizin verisinden otomatik oluşturuldu; sürüm ve kurulum bilgileri kaydın alındığı 2 Ekim 2026 tarihine aittir. Açığın teknik ayrıntıları için kaynaklara bakın.

Kaynaklar ve teknik referanslar

İlgili içerikler

Tüm gündem kayıtları