- Yama var
- Son 7 gün
- CWE-89
CVE-2026-112837
GamiPress WordPress eklentisinde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
Ruben Garcia GamiPress gamipress ürününde, SQL komutunda özel karakterlerin yetersiz etkisizleştirilmesinden kaynaklanan ('SQL Injection') bir zafiyet bulunmaktadır. Bu sorun Blind SQL Injection (kör SQL enjeksiyonu) saldırısına izin verir. Sorun GamiPress sürümlerinde n/a'dan 8.0.7'ye kadar etkilidir.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Ruben Garcia GamiPress gamipress allows Blind SQL Injection.This issue affects GamiPress: from n/a through 8.0.7.
Üreticinin çözüm notu (İngilizce)
Update the WordPress GamiPress plugin to the latest available version (at least 8.0.8).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Ruben Garcia GamiPress | ≤ 8.0.7 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.