- Yama var
- Son 7 gün
- CWE-98
CVE-2026-112832
WordPress Rootblox eklentisinde yerel dosya dahil etme (LFI) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitesinin tamamen ele geçirilmesine yol açabilecek kritik düzeyde bir risk taşımaktadır. Etkilenen eklentiyi kullanan siteler için en kısa sürede güncelleme yapılması gerekmektedir.
ÖzetTürkçe
CozyThemes tarafından geliştirilen WordPress Rootblox eklentisinde, dosya adının denetlenmeden include/require ifadelerinde kullanılmasından kaynaklanan bir zafiyet bulunmaktadır. Sürüm 1.0.6 ve öncesi etkilenmektedir. Bu durum, saldırganın sunucudaki yerel PHP dosyalarını dahil etmesine olanak tanımaktadır.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan, sunucudaki hassas dosyaları okuyabilir ve koşullara bağlı olarak zararlı PHP kodu çalıştırabilir; bu da sitenin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in CozyThemes Rootblox rootblox allows PHP Local File Inclusion.This issue affects Rootblox: from n/a through 1.0.6.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Rootblox plugin to the latest available version (at least 1.0.7).
Ne yapmalı?
- Rootblox eklentisini, mevcut en son sürüme (en az 1.0.7) güncelleyin. Üretici
- Güncelleme tamamlanana kadar eklentiyi devre dışı bırakmayı veya kaldırmayı değerlendirin. Genel öneri
- Sunucu erişim ve web sunucusu günlüklerinde dosya yolu manipülasyonu içeren şüpheli istekleri inceleyin. Genel öneri
Ek önlemler
- Kullanılmayan WordPress eklentilerini kaldırın ve düzenli olarak güncel tutun. Genel öneri
- Web uygulaması güvenlik duvarı (WAF) üzerinden dosya yolu manipülasyonu desenlerini izleyin ve engelleyin. Genel öneri
- Dosya sistemi bütünlüğünü izleyerek beklenmeyen dosya değişikliklerini tespit edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CozyThemes Rootblox | ≤ 1.0.6 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.