- Yama var
- Son 7 gün
- CWE-79
CVE-2026-109883
Elementor Website Builder eklentisinde siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, yaygın kullanılan bir web sitesi oluşturma eklentisini etkilemektedir ve sitenizin ziyaretçilerinin ve yöneticilerinin hesaplarını riske atabilir. Eklenti, satıcının yayımladığı düzeltilmiş sürüme hemen güncellenmelidir. Güncelleme gecikirse hem müşteri güveni hem de site itibarı zarar görebilir.
ÖzetTürkçe
Elementor Website Builder WordPress eklentisinin 4.3.5 ve önceki sürümlerinde, kullanıcı girdilerinin web sayfası üretimi sırasında yeterince temizlenmemesinden kaynaklanan bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Bu açık, eklentiyi kullanan WordPress sitelerini etkilemektedir. Saldırının başarılı olması için bir kullanıcının zararlı bağlantıyı açması veya sayfayla etkileşimde bulunması gerekmektedir.
Saldırgan ne yapabilir?
Saldırgan, kurbanın tarayıcısında kötü amaçlı betik çalıştırarak oturum bilgilerini çalabilir, sayfa içeriğini değiştirebilir veya kullanıcıyı yönlendirebilir. Etki, sitenin yapılandırmasına ve hedeflenen kullanıcının yetkisine bağlı olarak değişir.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Elementor Elementor Website Builder elementor allows Code Injection.This issue affects Elementor Website Builder: from n/a through 4.3.5.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Elementor Website Builder plugin to the latest available version (at least 4.3.6).
Ne yapmalı?
- Elementor Website Builder eklentisini, satıcının belirttiği gibi en az 4.3.6 sürümüne güncelleyin. Üretici
- Güncellemeden sonra eklentinin sürümünün 4.3.6 veya üzeri olduğunu WordPress yönetim panelinden doğrulayın. Genel öneri
- Güncelleme yapılamıyorsa eklentiyi geçici olarak devre dışı bırakmayı veya kullanımını durdurmayı değerlendirin. Genel öneri
Ek önlemler
- Yönetici hesaplarında güçlü ve benzersiz parolalar kullanın ve iki faktörlü kimlik doğrulamayı etkinleştirin. Genel öneri
- Web uygulama güvenlik duvarı (WAF) ile siteler arası betik çalıştırma girişimlerini izleyin ve engelleyin. Genel öneri
- Şüpheli sayfa değişikliklerine ve beklenmeyen yönlendirmelere karşı site dosyalarını ve içeriğini düzenli olarak kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Elementor Website Builder | ≤ 4.3.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.