WordPress Nonce ve Yetki Kontrolü Denetimi.

Aşağıdaki WordPress eklentisi kodunu nonce ve capability kontrolleri açısından güvenlik denetiminden geçir.

Kod:
```php
Nonce veya yetki kontrolü denetlenecek PHP, JavaScript ya da ilgili WordPress eklenti kodunu yapıştırın.
```

İncelemeyi özellikle şu noktalar üzerinden yap:
- Formlar, AJAX istekleri, admin-post işlemleri, REST API uçları ve diğer durum değiştiren endpoint'lerde nonce üretimi, gönderimi ve doğrulaması var mı?
- Nonce doğrulaması işlem gerçekleştirilmeden önce yapılıyor mu? Kullanılan fonksiyonlar, nonce action değeri ve istek alanı birbiriyle tutarlı mı?
- Nonce kontrolünün CSRF koruması sağladığını, ancak tek başına yetkilendirme sağlamadığını dikkate al.
- Her hassas işlemde uygun capability kontrolü bulunuyor mu? `current_user_can()` gibi kontroller doğru yerde ve doğru yetkiyle kullanılıyor mu?
- Kullanıcıdan gelen nesne, gönderi, terim veya kullanıcı kimliği gibi kaynaklara göre yetki kontrolü yapılması gereken yerleri belirle.
- AJAX, REST ve doğrudan çağrılabilen fonksiyonlarda eksik, geç yapılan veya atlanabilen kontrolleri tespit et.

Yanıtını şu başlıklarla ver:
1. Genel değerlendirme
2. Bulunan güvenlik sorunları: Her sorun için konum, risk seviyesi, neden ve olası saldırı senaryosu
3. Önerilen düzeltmeler: Uygulanabilir PHP kod örnekleriyle
4. Doğru uygulanan kontroller
5. Denetim kontrol listesi

Kod eksik veya bağlam yetersizse varsayım yapmak yerine hangi dosya, endpoint veya çağrı akışının paylaşılması gerektiğini belirt.