Siber Güvenlik Başkanlığı, bazı WordPress eklentilerindeki güvenlik zafiyetleri için 15 Ekim 2026'da TR-26-1335 kodlu bildirim yayımladı. Bildirimde toplam 20 CVE kodu yer aldı. Kurum, mevcut zafiyetler nedeniyle hedef sistemlerin siber saldırganlar tarafından saldırıya uğraması ihtimalinin bulunduğunu aktardı.
Öne çıkan zafiyetler ve eklentiler
Yayımlanan 20 zafiyetlik listede güvenlik kayıtlarına göre en yüksek puanlı başlık, 9.8 CVSS puanıyla CVE kaydında CRITICAL olarak geçen CVE-2026-108587 oldu. Bu açık, 10Web Booster eklentisinin 2.34.10 ve önceki sürümlerinde 'page_id' parametresi üzerinden kimlik doğrulamasız keyfi dosya yüklenmesine izin veriyor.
Bildirim kapsamındaki diğer yüksek seviyeli (HIGH) örnekler arasında şunlar bulunuyor:
- CVE-2026-86461 (8.8): FV Flowplayer Video Player eklentisinin 7.5.54.7212 ve önceki sürümlerinde abone seviyesinde kimlik doğrulamalı dosya yükleme açığı.
- CVE-2026-17031 (8.1): Checkout Field Manager (Checkout Manager) for WooCommerce eklentisinin 7.9.6 ve önceki sürümlerinde yetkilendirme eksikliği açığı.
- CVE-2026-15090 (7.5): Link Library eklentisinin 7.9.2 ve önceki sürümlerinde 'link_url' parametresi üzerinden kimlik doğrulamasız SQL enjeksiyonu.
- CVE-2026-3712 (7.3): PhastPress eklentisinin 3.10 ve önceki sürümlerinde 'src' parametresi üzerinden sunucu taraflı istek sahteciliği (SSRF).
Listede yer alan 20 zafiyetin puan dağılımı 1 CRITICAL (9.8), 7 HIGH ve 12 MEDIUM olarak kaydedildi. Bu güvenlik açıkları için CISA KEV kataloğunda aktif bir istismar kaydı bulunmuyor. Yeni liste, daha önce yayımlanan TR-26-1311 kodlu WordPress eklenti bildiriminden farklı zafiyetleri kapsıyor.
Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine paylaşılan dokümanları incelemelerini ve gerekli önlemleri almalarını tavsiye etti. Eklenti güncellemeleri ve zafiyet detayları güvenlik veritabanları üzerinden takip edilebiliyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı Güvenlik Bildirimi (TR-26-1335)
- Wordfence Güvenlik Açığı Veritabanı
- Patchstack Zafiyet Veritabanı
- WPScan Eklenti Veritabanı
Kapak görseli: WordPress logosu / Wikimedia Commons, WordPress ticari marka / Commons SVG (1200×675 uyarlandı).
