- Yama var
- Son 7 gün
- CWE-434
CVE-2026-111832
WP Mailster eklentisinde kısıtlamasız dosya yükleme (web shell) açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitenizin tamamen saldırganların eline geçmesine neden olabilecek kritik bir risktir. Kullandığınız eklenti sürümü etkilenmiş olabilir ve hemen güncelleme gerektirir. Müşteri verileri ve site itibarı açısından acil müdahale önerilir.
ÖzetTürkçe
WP Mailster WordPress eklentisinin 1.9.1.0 ve önceki sürümlerinde, tehlikeli dosya türlerinin kısıtlama olmadan yüklenmesine izin veren bir zafiyet bulunmaktadır. Bu açık, saldırganların sunucuya web shell yüklemesine olanak tanır. Eklentiyi kullanan tüm WordPress siteleri etkilenmektedir.
Saldırgan ne yapabilir?
Kimlik doğrulaması olmayan bir saldırgan, web sunucusuna kötü amaçlı bir dosya yükleyerek uzaktan komut çalıştırabilir; bu da sitenin ele geçirilmesine, veri sızıntısına veya değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Unrestricted Upload of File with Dangerous Type vulnerability in WP Mailster WP Mailster wp-mailster allows Upload a Web Shell to a Web Server.This issue affects WP Mailster: from n/a through 1.9.1.0.
Üreticinin çözüm notu (İngilizce)
Update the WordPress WP Mailster plugin to the latest available version (at least 1.9.2.0).
Ne yapmalı?
- WP Mailster eklentisini en az 1.9.2.0 sürümüne güncelleyin. Üretici
- Güncelleme öncesinde sitenizde yüklenmiş şüpheli dosyaları, özellikle beklenmeyen PHP dosyalarını, yükleme dizinlerinde inceleyin ve tespit edilenleri kaldırın. Genel öneri
- Güncelleme tamamlanana kadar eklentiyi devre dışı bırakmayı veya erişimini kısıtlamayı değerlendirin. Genel öneri
Ek önlemler
- Web sunucusu loglarında olağandışı POST isteklerini ve yeni oluşturulan dosyaları düzenli olarak izleyin. Genel öneri
- Yükleme dizinlerinde betik (PHP vb.) çalıştırmayı web sunucusu yapılandırmasıyla engelleyin. Genel öneri
- Dosya bütünlüğü kontrolü yapan bir araç kullanarak sistem dosyalarındaki beklenmeyen değişiklikleri takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WP Mailster | ≤ 1.9.1.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.