- Yama var
- Son 7 gün
- CWE-502
CVE-2026-110369
WordPress WordPress Team Members – GS Plugins eklentisinde PHP nesne enjeksiyonu zafiyeti
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
GS Plugins tarafından geliştirilen WordPress Team Members – GS Plugins (gs-team-members) eklentisinde, güvenilmeyen verilerin serileştirmesinin açılmasından (deserialization) kaynaklanan bir zafiyet bulunmaktadır ve bu zafiyet nesne enjeksiyonuna olanak tanımaktadır. Sorun, WordPress Team Members – GS Plugins eklentisinin n/a sürümünden 2.8.2 sürümüne kadar olan tüm sürümlerini etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Deserialization of Untrusted Data vulnerability in GS Plugins WordPress Team Members – GS Plugins gs-team-members allows Object Injection.This issue affects WordPress Team Members – GS Plugins: from n/a through 2.8.2.
Üreticinin çözüm notu (İngilizce)
Update the WordPress WordPress Team Members – GS Plugins plugin to the latest available version (at least 2.8.3).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WordPress Team Members – GS Plugins | ≤ 2.8.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.