- Son 7 gün
- CWE-502
CVE-2026-112855
Redy WordPress teması - PHP nesne enjeksiyonu zafiyeti
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu zafiyet, sitenizi tamamen ele geçirilebilecek kadar ciddi bir risk taşıyor ve kimlik doğrulaması gerektirmeden istismar edilebilir. Teması kullanan web siteleriniz varsa kısa sürede önlem almanız önemlidir. Düzeltme yayımlanana kadar etkilenen siteleri korumaya almak iş sürekliliği açısından öncelikli olmalıdır.
ÖzetTürkçe
Redy WordPress temasının 1.3.5 ve öncesi sürümlerinde, güvenilmeyen verilerin deserialization (serileştirmeden geri açma) işleminden geçirilmesi nedeniyle PHP nesne enjeksiyonu zafiyeti bulunmaktadır. Zafiyet, bu temayı kullanan WordPress sitelerini etkilemektedir. Açıklamada etkilenen sürümler için bir düzeltme sürümü belirtilmemiştir.
Saldırgan ne yapabilir?
Saldırgan, hazırlanmış serileştirilmiş veriler göndererek sunucuda beklenmeyen nesneler oluşturabilir; bu da veri sızıntısına, verilerin değiştirilmesine veya uygun koşullarda uzaktan kod çalıştırmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
Deserialization of Untrusted Data vulnerability in axiomthemes Redy redy allows Object Injection.This issue affects Redy: from n/a through 1.3.5.
Ne yapmalı?
- Açıklamada bir düzeltme sürümü belirtilmediği için, resmi kaynaklardan (tema geliştiricisi ve Patchstack duyurusu) güncel bilgi ve yama durumunu kontrol edin. Genel öneri
- Redy temasını kullanmıyorsanız devre dışı bırakıp kaldırın; kullanmaya devam etmeniz gerekiyorsa temayı geçici olarak etkin bırakmayın. Genel öneri
- Yama yayımlanana kadar siteyi bir web uygulama güvenlik duvarı (WAF) arkasına alın ve sanal yama kurallarını uygulayın. Genel öneri
- Sitenin yedeğini alın, ardından yönetici hesaplarının parolalarını değiştirin ve olağandışı yönetici hesabı veya dosya değişikliklerini kontrol edin. Genel öneri
Ek önlemler
- Sunucu günlüklerinde şüpheli POST isteklerini ve beklenmeyen 500 hata artışlarını izleyin. Genel öneri
- WordPress çekirdeğini, eklentileri ve temaları düzenli olarak güncel tutun ve kullanılmayan bileşenleri kaldırın. Genel öneri
- Dosya bütünlüğü izleme araçlarıyla tema dizinindeki ve yükleme klasörlerindeki değişiklikleri takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| axiomthemes Redy | ≤ 1.3.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.