- Yama var
- Son 7 gün
- CWE-434
CVE-2026-111834
Mang Board WP eklentisinde kısıtlanmamış dosya yükleme açığı (WordPress)
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitenizin tamamen ele geçirilmesine yol açabilecek kritik bir risktir. Etkilenen eklentiyi hemen güncellemeniz, sitenizdeki müşteri ve kullanıcı verilerinin güvenliği için acildir.
ÖzetTürkçe
WordPress için geliştirilen Mang Board WP eklentisinde, tehlikeli dosya türlerinin kısıtlanmadan yüklenmesine izin veren bir zafiyet bulunmaktadır (CWE-434). Sürüm 2.4.4 ve öncesi etkilenmektedir. Kimliği doğrulanmış bir kullanıcı, bu açığı kullanarak sunucuya web kabuğu yükleyebilir.
Saldırgan ne yapabilir?
Saldırgan, sunucuda uzaktan komut çalıştırabilir ve web sitesini ele geçirebilir. Bu durum veritabanındaki kullanıcı bilgilerinin ve diğer verilerin çalınmasına veya değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Unrestricted Upload of File with Dangerous Type vulnerability in Kitae Park Mang Board WP mangboard allows Upload a Web Shell to a Web Server.This issue affects Mang Board WP: from n/a through 2.4.4.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Mang Board WP plugin to the latest available version (at least 2.4.5).
Ne yapmalı?
- Mang Board WP eklentisini en son sürüme, en az 2.4.5 sürümüne güncelleyin. Üretici
- Güncellemeden önce, eklentinin yükleme dizinlerinde şüpheli veya beklenmeyen dosyalar olup olmadığını kontrol edin ve bulursanız kaldırın. Genel öneri
- Güncelleme tamamlanana kadar eklentiyi devre dışı bırakmayı veya site yöneticisi dışındaki kullanıcıların dosya yükleme yetkisini kısıtlamayı değerlendirin. Genel öneri
Ek önlemler
- Sunucu loglarında eklentinin yükleme yollarına yapılan şüpheli istekleri ve yeni oluşturulmuş betik dosyalarını düzenli olarak izleyin. Genel öneri
- Web sunucusunda yükleme dizinlerinde betik çalıştırmayı engelleyerek, yüklenen dosyaların çalıştırılmasını sınırlandırın. Genel öneri
- Kullanılmayan eklentileri kaldırın ve tüm WordPress eklentilerini düzenli olarak güncel tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Kitae Park Mang Board WP | ≤ 2.4.4 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.