Siber Güvenlik Başkanlığı (SGB), 16 Ekim 2026'da WordPress eklentilerinde tespit edilen güvenlik açıklarıyla ilgili TR-26-1340 kodlu güvenlik bildirimi yayımladı.
Bildirimde, bazı WordPress eklentilerinde güvenlik zafiyetleri bulunduğu ve bu açıklar nedeniyle hedef sistemlerin siber saldırganlar tarafından hedef alınabileceği belirtildi. Güvenlik bildiriminde toplam 50 CVE kodu listelendi.
Örnek Zafiyet Kodları ve Kapsam
Yayımlanan listede yer alan 50 açık arasında CVE-2026-96570, CVE-2026-8145, CVE-2026-108092 ve CVE-2026-100159 kodlu zafiyetler bulunuyor.
Siber Güvenlik Başkanlığı, kullanıcıların ve sistem yöneticilerinin ilgili belgeleri incelemesini ve gerekli önlemleri almasını istedi. Bildirimde ayrıntılı teknik takip ve eklenti bazlı danışma için güvenlik veri tabanlarına işaret edildi.
Kurum, daha önce yayımladığı TR-26-1335 ve TR-26-1311 kodlu bildirimlerde de benzer WordPress eklenti açıklarına yer vermişti.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1340 Güvenlik Bildirimi
- Wordfence Zafiyet Veri Tabanı
- Patchstack Veri Tabanı
- WPScan Eklenti Veri Tabanı
Kapak görseli (temsili): WordPress logosu / Wikimedia Commons, WordPress ticari marka / Commons (1200×675 uyarlandı).
