- Yama var
- Son 7 gün
- CWE-79
CVE-2026-109884
Elementor Website Builder eklentisinde yansıtılmış siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 6 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, yaygın kullanılan bir web sitesi oluşturma eklentisini etkilemektedir ve kullanıcıların kandırılarak zararlı bağlantılara tıklamasıyla istismar edilebilir. Yönetim ekibinin bu güncellemeyi öncelikli olarak uygulaması, müşteri verilerinin ve site güvenilirliğinin korunması açısından önemlidir.
ÖzetTürkçe
Elementor Website Builder WordPress eklentisinin 4.3.5 ve önceki sürümlerinde, kullanıcı girdisinin web sayfası üretimi sırasında yeterince temizlenmemesinden kaynaklanan yansıtılmış siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Bu açık, eklentinin kurulu olduğu WordPress sitelerini etkiler. Saldırının başarılı olması için kullanıcının zararlı bir bağlantıyı açmasına veya bir sayfayı ziyaret etmesine ihtiyaç duyulur.
Saldırgan ne yapabilir?
Saldırgan, hedef kullanıcının tarayıcısında kötü amaçlı betik çalıştırarak oturum bilgilerini çalabilir veya kullanıcı adına işlem yaptırabilir. Bu da site yöneticisinin hesabının ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Elementor Elementor Website Builder elementor allows Reflected XSS.This issue affects Elementor Website Builder: from n/a through 4.3.5.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Elementor Website Builder plugin to the latest available version (at least 4.3.6).
Ne yapmalı?
- Elementor Website Builder eklentisini en son sürüme, en az 4.3.6 sürümüne güncelleyin. Üretici
- Güncelleme tamamlanana kadar, zararlı bağlantı içerebilecek şüpheli bağlantılara tıklamamaları konusunda yöneticileri ve kullanıcıları uyarın. Genel öneri
Ek önlemler
- Web uygulama güvenlik duvarı (WAF) kullanıyorsa, yansıtılmış XSS denemelerini izleyip engelleyecek kuralların etkin olduğundan emin olun. Genel öneri
- Yönetici hesaplarında çok faktörlü kimlik doğrulama kullanarak oturum ele geçirme riskini azaltın. Genel öneri
- Eklenti ve WordPress çekirdeğini düzenli olarak güncel tutun ve kullanılmayan eklentileri kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Elementor Website Builder | ≤ 4.3.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.