CVE-2025-11749, AI Engine eklentisinin 3.1.3 ve öncesi sürümlerinde bulunan kritik bir hassas bilgi ifşası ve yetki yükseltme açığıdır. Kimlik doğrulaması gerektirmeyen bu açık, REST API endpointleri üzerinden bearer/session tokenlarının sızdırılmasına olanak sağlar. Ele geçirdiği token ile yönetici hesabı oluşturarak sitenin kontrolünü tamamen ele alabilir.
CVE-2025-11749 Exploit Toolu
Konu Özeti
CVE-2025-11749, AI Engine eklentisinin 3.1.3 ve öncesi sürümlerinde bulunan kritik bir güvenlik açığıdır. Kimlik doğrulaması gerektirmeyen bu açık, REST API endpointleri üzerinden bearer/session tokenlarının sızdırılmasına olanak tanır. Ele geçirilen token ile yönetici hesabı oluşturularak sitenin kontrolü tamamen ele geçirilebilir.
About Us & Legal Notice
Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır.
Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır.
Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.