- Yama var
- Son 7 gün
- CWE-22
CVE-2026-111833
WordPress weForms eklentisinde keyfi dosya silme zafiyeti
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
Bold Grid weForms ürününde, kısıtlı bir dizine yönelik yol adının yetersiz sınırlandırılmasından kaynaklanan ('Path Traversal') bir zafiyet bulunmaktadır ve bu durum yol geçişine (path traversal) izin vermektedir. Sorun, n/a sürümünden 1.6.28 sürümüne kadar olan weForms sürümlerini etkilemektedir. Vektör: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Kaynaktaki açıklama (İngilizce)
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Bold Grid weForms weforms allows Path Traversal.This issue affects weForms: from n/a through 1.6.28.
Üreticinin çözüm notu (İngilizce)
Update the WordPress weForms plugin to the latest available version (at least 1.6.29).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Bold Grid weForms | ≤ 1.6.28 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.