Siber Güvenlik Başkanlığı, bazı WordPress eklentilerinde güvenlik zafiyetleri tespit edildiğini duyurdu. TR-26-1246 kodlu bildirim, site yöneticilerinden önlemleri ivedilikle almalarını istiyor.
Başkanlığa göre tespit edilen zafiyetler nedeniyle hedef sistemlerin siber saldırıya uğraması ihtimal dahilinde bulunuyor. Bildirimde eklenti adları yer almıyor; ancak toplam 88 CVE kodu listeleniyor. Eklenti adlarına ve düzeltilmiş sürümlere Wordfence, Patchstack ve WPScan veri tabanlarından ilgili CVE koduyla ulaşılabiliyor.
Kullanıcı ve sistem yöneticilerinin yayımlanan dokümanları incelemesi tavsiye ediliyor. Başkanlık bu ayın başında da WordPress eklentileri için benzer bir bildirim yayımlamıştı.
CVE Kodları
Bildirimde yer alan 88 CVE kodu şunlardır:
CVE-2026-17005, CVE-2026-97637, CVE-2026-94432, CVE-2026-97338, CVE-2026-97634, CVE-2026-96647, CVE-2026-95670, CVE-2026-93756, CVE-2026-100107, CVE-2026-96871, CVE-2026-97342, CVE-2026-103426, CVE-2026-96566, CVE-2026-102002, CVE-2026-12951, CVE-2026-100182, CVE-2026-97641, CVE-2026-102772, CVE-2026-95817, CVE-2026-97336, CVE-2026-93880, CVE-2026-96567, CVE-2026-96578, CVE-2026-97663, CVE-2026-97652, CVE-2026-85492, CVE-2026-87920, CVE-2026-94541, CVE-2026-19652, CVE-2026-93875, CVE-2026-19856, CVE-2026-93428, CVE-2026-92243, CVE-2026-94539, CVE-2026-94378, CVE-2026-100180, CVE-2026-96270, CVE-2026-95865, CVE-2026-92727, CVE-2026-92538, CVE-2026-92826, CVE-2026-97644, CVE-2026-92977, CVE-2026-92551, CVE-2026-92536, CVE-2026-103888, CVE-2026-103909, CVE-2026-96575, CVE-2026-100148, CVE-2026-101357, CVE-2026-100149, CVE-2026-87091, CVE-2026-101923, CVE-2026-97337, CVE-2025-12828, CVE-2026-100152, CVE-2026-101928, CVE-2026-96564, CVE-2026-96650, CVE-2026-93430, CVE-2026-103913, CVE-2026-97341, CVE-2026-97344, CVE-2026-91108, CVE-2026-11399, CVE-2026-92767, CVE-2026-92084, CVE-2026-100157, CVE-2026-11601, CVE-2026-18443, CVE-2026-104313, CVE-2026-94505, CVE-2026-96267, CVE-2026-103519, CVE-2026-87115, CVE-2026-93889, CVE-2026-93896, CVE-2026-75028, CVE-2026-92974, CVE-2026-15795, CVE-2026-97660, CVE-2026-103421, CVE-2026-97343, CVE-2026-97332, CVE-2026-93549, CVE-2026-86817, CVE-2026-104119, CVE-2026-104118
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı Güvenlik Bildirimi TR-26-1246
- Wordfence Tehdit İstihbarat Veri Tabanı
- Patchstack Zafiyet Veri Tabanı
- WPScan Eklenti Veri Tabanı
Kapak fotoğrafı: Unsplash (temsili; WordPress logolu dizüstü bilgisayar; eklenti arayüzü değildir).
