- Yama var
- Son 7 gün
- CWE-89
CVE-2026-111402
WordPress Newsletters eklentisi SQL enjeksiyonu zafiyeti
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu zafiyet, bülten gönderimi için kullanılan bir eklentiyi etkilemekte ve saldırganların web sitesinin veritabanındaki bilgilere erişmesine olanak tanımaktadır. Abone listeleri gibi müşteri verilerinin sızması veya değiştirilmesi itibar ve yasal sorumluluk riski doğurabilir. Eklentinin hemen güncellenmesi önerilir.
ÖzetTürkçe
Tribulant Software tarafından geliştirilen WordPress Newsletters eklentisinin (newsletters-lite) 4.18.1 ve daha eski sürümlerinde SQL enjeksiyonu zafiyeti bulunmaktadır. Zafiyet, kullanıcı girdilerinin SQL sorgularına yeterince temizlenmeden eklenmesinden kaynaklanmaktadır. Eklentiyi kullanan WordPress siteleri etkilenmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmamış bir saldırgan, veritabanı sorgularını manipüle ederek veritabanındaki verilere erişebilir, bu verileri değiştirebilir veya silebilir. Abone e-posta adresleri gibi kişisel veriler de risk altındadır.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Tribulant Software Newsletters newsletters-lite allows SQL Injection.This issue affects Newsletters: from n/a through 4.18.1.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Newsletters plugin to the latest available version (at least 4.18.2).
Ne yapmalı?
- Newsletters eklentisini en son sürüme, en az 4.18.2 sürümüne güncelleyin. Üretici
- Güncelleme sonrasında eklentinin çalıştığını ve bülten işlevlerinin beklendiği gibi çalıştığını kontrol edin. Genel öneri
- Veritabanı yedeği alın ve olası yetkisiz veri değişikliklerine ilişkin abone listelerini ve yönetici hesaplarını inceleyin. Genel öneri
Ek önlemler
- Güncelleme yapılana kadar eklentiyi devre dışı bırakmayı veya erişimi yalnızca güvenilir kullanıcılarla sınırlandırmayı değerlendirin. Genel öneri
- Web sunucusu ve veritabanı günlüklerinde olağandışı SQL hatalarını ve şüpheli istekleri izleyin. Genel öneri
- Veritabanı kullanıcılarına yalnızca gerekli yetkileri verin ve düzenli yedekleme politikası uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tribulant Software Newsletters | ≤ 4.18.1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.