- Son 7 gün
- CWE-502
CVE-2026-112846
Save Life WordPress teması PHP nesne enjeksiyonu (kritik)
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitenizin tamamen ele geçirilmesine yol açabilecek kritik bir risk taşımaktadır ve saldırganların kimlik doğrulaması olmadan saldırı yapmasına olanak tanıyabilir. Kullandığınız tema bu kapsamdaysa müşteri verileriniz ve iş sürekliliğiniz ciddi tehlike altında olabilir. Bu nedenle en kısa sürede güncelleme yapılması ve mümkünse geçici önlemlerin alınması önerilir.
ÖzetTürkçe
Save Life WordPress temasında, güvenilmeyen verinin serileştirmesi kaldırılırken (deserialization) oluşan bir PHP nesne enjeksiyonu açığı tespit edilmiştir. Etkilenen sürümler 1.2.14 ve öncesidir. Açık, ThemeREX Group tarafından geliştirilen bu temayı kullanan tüm WordPress sitelerini etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, uygun koşullarda kimlik doğrulaması olmadan zararlı bir nesne enjekte ederek sunucuda kod çalıştırabilir, verileri okuyabilir veya değiştirebilir ve sistemin kullanılabilirliğini bozabilir.
Kaynaktaki açıklama (İngilizce)
Deserialization of Untrusted Data vulnerability in ThemeREX Group Save Life save-life allows Object Injection.This issue affects Save Life: from n/a through 1.2.14.
Ne yapmalı?
- Save Life temasını 1.2.14 sürümünün üzerindeki bir sürüme güncelleyin; üretici tarafından belirtilen düzeltilmiş sürüm mevcut değilse temanın son sürümünü yüklemeden önce üreticinin duyurularını kontrol edin. Genel öneri
- Güncelleme yapılana kadar temayı devre dışı bırakın veya alternatif bir temaya geçin. Genel öneri
- Siteyi ve veritabanını güncellemeden önce yedekleyin ve olası bir saldırıya karşı sistem günlüklerini inceleyin. Genel öneri
Ek önlemler
- Web sunucusunda veya WordPress üzerinde alışılmadık dosya değişikliklerini ve yeni eklenen yönetici hesaplarını izleyin. Genel öneri
- Kullanılmayan tema ve eklentileri tamamen kaldırın ve yalnızca güvenilir kaynaklardan yükleme yapın. Genel öneri
- Web uygulaması güvenlik duvarı (WAF) kullanıyorsanız serileştirilmiş veri içeren şüpheli istekleri engelleyecek kuralları değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ThemeREX Group Save Life | ≤ 1.2.14 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.