Siber Güvenlik Başkanlığı (SGB), içerik yönetim sistemi WordPress eklentilerindeki 62 güvenlik açığı için TR-26-1354 numaralı güvenlik bildirimini 19 Ekim 2026'da yayımladı. SGB'ye göre bu açıklar nedeniyle hedef sistemlerin saldırıya uğraması ihtimal dahilinde.
Listedeki açıklar arasında CVE-2026-110253, CVE-2026-92115, CVE-2026-15222 ve CVE-2026-109401 bulunuyor; bildirim etkilenen eklentilerin adlarını vermiyor. Bu 62 açığın hiçbiri CISA'nın saldırılarda kullanılan açıklar kataloğunda (KEV) yer almıyor. SGB, 16 Ekim'de de 50 açık içeren TR-26-1340 numaralı WordPress eklenti bildirimini yayımlamıştı.
SGB, kullanıcı ve sistem yöneticilerine yayımlanan dokümanları incelemelerini ve gerekli önlemleri ivedilikle almalarını tavsiye ediyor; bildirimde kaynak olarak Wordfence, Patchstack ve WPScan veri tabanları gösteriliyor. Site yöneticileri kurulu eklentileri bu veri tabanlarında eklenti adı ya da CVE koduyla arayabilir. Yönetim panelinde bekleyen eklenti güncellemelerini tamamlamak, kullanılmayan eklentileri kaldırmak ve otomatik güncellemeyi değerlendirmek riski azaltır.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1354 WordPress Eklenti Güvenlik Bildirimi, 19 Ekim 2026
- Wordfence — Vulnerability Database
- Patchstack — Database
- WPScan — Plugins
Kapak görseli (temsili): WordCamp US 2018 yönlendirme ekranları — Jessica Yaeger / Wikimedia Commons, CC BY-SA 4.0 (1200×675 kırpıldı).
