- Yama var
- Son 7 gün
- CWE-89
CVE-2026-111852
Ajax Search Lite WordPress eklentisinde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Web sitenizde kullanılan bir arama eklentisinde, dışarıdan kolayca istismar edilebilecek ciddi bir güvenlik açığı bulunmaktadır. Saldırganlar bu açıkla site veritabanındaki müşteri veya kullanıcı bilgilerine erişebilir. Eklentinin hemen güncellenmesi önerilir.
ÖzetTürkçe
WPdreams tarafından geliştirilen Ajax Search Lite WordPress eklentisinde, SQL sorgularına gönderilen özel karakterlerin yeterince temizlenmemesi nedeniyle kör SQL enjeksiyonu açığı bulunmaktadır. Açık, 4.14.6 dahil olmak üzere bu sürüme kadarki tüm sürümleri etkilemektedir. Eklentiyi kullanan WordPress siteleri risk altındadır.
Saldırgan ne yapabilir?
Kimlik doğrulaması gerekmeden çalışan bir saldırgan, veritabanı sorgularını manipüle ederek veri okuyabilir ve sitenin veritabanındaki bilgilere erişebilir. Hizmet aksaması gibi etkiler de ortaya çıkabilir.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPdreams Ajax Search Lite ajax-search-lite allows Blind SQL Injection.This issue affects Ajax Search Lite: from n/a through 4.14.6.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Ajax Search Lite plugin to the latest available version (at least 4.14.7).
Ne yapmalı?
- Ajax Search Lite eklentisini en az 4.14.7 sürümüne güncelleyin veya mevcut en son sürüme yükseltin. Üretici
- Güncelleme sonrasında sitenin çalıştığını ve arama işlevinin normal çalıştığını kontrol edin. Genel öneri
Ek önlemler
- Web uygulaması güvenlik duvarı (WAF) kullanarak SQL enjeksiyonu desenlerini içeren istekleri engelleyin. Genel öneri
- Veritabanı kullanıcısına yalnızca gerekli yetkileri verin ve eklentilerin erişim haklarını sınırlayın. Genel öneri
- Veritabanı ve web sunucusu günlüklerini olağandışı arama istekleri ve hata mesajları açısından düzenli olarak inceleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WPdreams Ajax Search Lite | ≤ 4.14.6 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.