- Son 7 gün
- CWE-502
CVE-2026-112853
Hallelujah WordPress teması PHP nesne enjeksiyonu zafiyeti
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu zafiyet, web sitenizin kontrolünün saldırganların eline geçmesine yol açabilir ve müşteri ya da kullanıcı verilerinin sızması riskini doğurur. Kimlik doğrulama gerektirmediği ve ciddiyet puanının çok yüksek olduğu için acil işlem gerektirir.
ÖzetTürkçe
Hallelujah WordPress teması, güvenilmeyen verilerin serileştirmesinin kaldırılmasında (deserialization) yaşanan bir hata nedeniyle PHP nesne enjeksiyonu zafiyeti içermektedir. Zafiyet, axiomthemes tarafından geliştirilen ve 1.1.1 sürümüne kadar (bu sürüm dahil) olan Hallelujah teması sürümlerini etkilemektedir. Saldırgan, kimlik doğrulaması gerektirmeden bu zafiyeti tetikleyebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, sunucuda kötü amaçlı PHP nesneleri enjekte edilmesine ve bunun sonucunda hassas verilerin okunmasına, verilerin değiştirilmesine ya da sistemin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Deserialization of Untrusted Data vulnerability in axiomthemes Hallelujah hallelujah allows Object Injection.This issue affects Hallelujah: from n/a through 1.1.1.
Ne yapmalı?
- Hallelujah temasını, sağlayıcının yayımladığı 1.1.1 sürümünden daha yeni bir sürüme güncelleyin; ayrıntılı sürüm bilgisi için sağlayıcının duyurusunu kontrol edin. Genel öneri
- Güncelleme yapılana kadar Hallelujah temasını devre dışı bırakın ve varsayılan bir WordPress temasına geçin. Genel öneri
- Sitenizde bu temanın kullanılıp kullanılmadığını ve kurulu sürümünü kontrol edin. Genel öneri
Ek önlemler
- Kullanılmayan tema ve eklentileri tamamen kaldırın; yalnızca aktif olarak kullanılanları tutun. Genel öneri
- Sunucu erişim günlüklerinde şüpheli POST isteklerini ve beklenmeyen dosya değişikliklerini izleyin. Genel öneri
- Dosya sistemi ve veritabanı için düzenli yedek alın ve geri yükleme işlemini test edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| axiomthemes Hallelujah | ≤ 1.1.1 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.