- Yama var
- Son 7 gün
- CWE-862
CVE-2026-110691
WPOrLogin WordPress eklentisinde yetkisiz gizli giriş adresi değiştirme açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- WPScan
Yönetici özeti
Bu açık, web sitesinin yöneticilerinin sisteme girmesini engelleyebilir ve site işletimini aksatabilir. Saldırı için herhangi bir kimlik bilgisine ihtiyaç duyulmadığından risk yüksektir. Eklentinin güncellenmesi acil bir öncelik olmalıdır.
ÖzetTürkçe
WPOrLogin WordPress eklentisinin 3.1.0 sürümünden önceki sürümleri, gizli giriş adresi ayarlarını güncellerken yetki denetimi yapmaz ve nonce doğrulaması gerçekleştirmez. Bu nedenle kimlik doğrulaması yapılmamış saldırganlar giriş, kayıt ve parola kurtarma adreslerini değiştirebilir. Açık, bu eklentinin kurulu olduğu WordPress sitelerini etkiler.
Saldırgan ne yapabilir?
Saldırgan, yönetici hesabının giriş arayüzüne erişimini engelleyerek yöneticiyi siteden kilitleyebilir. Bu durum, site yönetimini ve bakımını ciddi şekilde aksatabilir.
Kaynaktaki açıklama (İngilizce)
The WPOrLogin WordPress plugin before 3.1.0 does not perform a capability check or validate a nonce before updating its hidden-login URL settings, which could allow unauthenticated attackers to reassign the login, registration and password-recovery slugs and lock the administrator out of the login interface.
Ne yapmalı?
- WPOrLogin eklentisini 3.1.0 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar eklentiyi devre dışı bırakmayı veya siteye erişim kontrolü uygulamayı değerlendirin. Genel öneri
- Gizli giriş, kayıt ve parola kurtarma adreslerinin beklenmedik şekilde değişip değişmediğini kontrol edin. Genel öneri
Ek önlemler
- Yönetici giriş adresi değişikliklerini izlemek için site ve eklenti ayarlarındaki değişiklik kayıtlarını düzenli olarak inceleyin. Genel öneri
- Yönetici hesapları için güçlü parolalar ve çok faktörlü kimlik doğrulama kullanın. Genel öneri
- Kullanılmayan eklentileri kaldırın ve kurulu eklentileri düzenli olarak güncel tutun. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WPOrLogin | < 3.1.0 | 3.1.0 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- wpscan.com/…erability/1a5731c4-1bca-4136-bfa8-37e30e86c588 İstismar kodu ya da analiz
Kayıt geçmişi
- CVSS puanı değişti: – → 6.5
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.