- Son 7 gün
- CWE-502
CVE-2026-112854
Holistic Center WordPress teması: PHP nesne enjeksiyonu (1.2.6 ve öncesi)
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitesini kimlik doğrulaması olmadan tamamen ele geçirilebilir hale getirebilecek kritik bir risktir. Etkilenen bir site, müşteri verilerinin çalınması, sitenin bozulması veya kötü amaçlı yazılım dağıtımı gibi ciddi iş kayıplarına ve itibar zararına maruz kalabilir. Bu nedenle en kısa sürede güncelleme yapılması önerilir.
ÖzetTürkçe
Holistic Center WordPress teması, güvenilmeyen verilerin deserialization işlemine tabi tutulmasından kaynaklanan bir PHP nesne enjeksiyonu açığı içermektedir. Açık, sürüm 1.2.6 ve öncesinde bulunan tüm kurulumları etkilemektedir. Saldırının kimlik doğrulaması gerektirmediği, CVSS puanının 9.8 (kritik) olduğu belirtilmektedir.
Saldırgan ne yapabilir?
Saldırgan, hazırlanmış bir serileştirilmiş veriyi sisteme göndererek sunucu tarafında kendi nesnelerini oluşturtabilir; bu da veri sızıntısına, verilerin değiştirilmesine ve sistemin tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Deserialization of Untrusted Data vulnerability in axiomthemes Holistic Center holistic-center allows Object Injection.This issue affects Holistic Center: from n/a through 1.2.6.
Ne yapmalı?
- Holistic Center temasını, açığın giderildiği sürüme güncelleyin. Kaynaklarda kesin düzeltilmiş sürüm numarası belirtilmemiştir; bu nedenle tedarikçinin yayımladığı en güncel sürümü uygulayın. Genel öneri
- Güncelleme yapılana kadar, etkilenen temayı devre dışı bırakmayı veya siteyi geçici olarak erişime kapatmayı değerlendirin. Genel öneri
- Güncellemeden önce site dosyalarının ve veritabanının yedeğini alın ve sitenin beklenmeyen dosya veya kullanıcı değişikliklerini kontrol edin. Genel öneri
Ek önlemler
- Web sunucusu ve WordPress erişim günlüklerinde şüpheli istekleri ve olağandışı POST isteklerini izleyin. Genel öneri
- Kullanılmayan tema ve eklentileri kaldırarak saldırı yüzeyini azaltın. Genel öneri
- Yönetici hesaplarında güçlü parolalar ve çok faktörlü kimlik doğrulama kullanın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| axiomthemes Holistic Center | ≤ 1.2.6 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.