- Yama var
- Son 7 gün
- CWE-89
CVE-2026-112327
Amelia WordPress eklentisinde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitenizdeki randevu verilerinin çalınmasına veya değiştirilmesine yol açabilecek ciddi bir risk taşımaktadır. Kritik seviyede puanlandığı için kısa sürede işlem yapılması önerilir. Müşteri bilgileri etkilenmiş olabileceğinden, güncelleme sonrası bir kontrol yapılması faydalı olacaktır.
ÖzetTürkçe
TMS Amelia tarafından geliştirilen Amelia WordPress eklentisinde, özel karakterlerin SQL sorgusunda gereği gibi temizlenmemesi nedeniyle SQL enjeksiyonu açığı bulunmaktadır. Açık, eklentinin 2.4.11 ve önceki sürümlerini etkilemektedir. Eklenti randevu sistemi için kullanıldığından, bu sürümleri çalıştıran siteler risk altındadır.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan, veritabanı sorgularını manipüle ederek verilere yetkisiz erişebilir ve bazı verileri değiştirebilir. Ayrıca hizmet kesintisine yol açabilecek etkiler oluşabilir.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TMS Amelia ameliabooking allows SQL Injection.This issue affects Amelia: from n/a through 2.4.11.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Amelia plugin to the latest available version (at least 2.4.12).
Ne yapmalı?
- Amelia WordPress eklentisini en az 2.4.12 sürümüne güncelleyin. Üretici
- Güncelleme sonrasında eklentinin doğru çalıştığını ve sürümün 2.4.12 veya üzeri olduğunu doğrulayın. Genel öneri
- Güncellemeden önce ve sonra veritabanı yedeği alın ve olağandışı sorgu veya kayıt değişikliklerini inceleyin. Genel öneri
Ek önlemler
- Web sunucusu ve veritabanı erişim kayıtlarını düzenli olarak inceleyin, şüpheli istekleri tespit edin. Genel öneri
- Veritabanı kullanıcılarına yalnızca gerekli yetkileri verin, gereksiz yetkileri kaldırın. Genel öneri
- Kullanılmayan eklentileri kaldırın ve tüm eklentileri güncel tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| TMS Amelia | ≤ 2.4.11 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.