- Son 7 gün
- CWE-502
CVE-2026-112857
Reprizo WordPress teması PHP nesne enjeksiyonu zafiyeti (1.0.8 ve öncesi)
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu zafiyet, web sitenizin kontrolünün kimliği doğrulanmamış saldırganların eline geçmesine yol açabilir ve bu da müşteri verilerinin sızması veya sitenin kötü amaçlı yazılımla kullanılması riskini doğurur. Kritik seviyede bir risk olduğu için etkilenen temanın kullanıldığı sitelerde acil önlem alınması gerekir.
ÖzetTürkçe
Reprizo WordPress temasında, güvenilmeyen verinin deserialize edilmesinden kaynaklanan bir PHP nesne enjeksiyonu zafiyeti tespit edilmiştir. Zafiyet, sürüm bilgisine göre 1.0.8 ve öncesindeki tüm sürümleri etkilemektedir. Etkilenen tema, axiomthemes tarafından geliştirilmiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmamış bir saldırgan, zararlı serileştirilmiş veri göndererek uzaktan kod çalıştırma, dosya işlemleri veya web sitesinin tamamen ele geçirilmesi gibi sonuçlara yol açabilir.
Kaynaktaki açıklama (İngilizce)
Deserialization of Untrusted Data vulnerability in axiomthemes Reprizo reprizo allows Object Injection.This issue affects Reprizo: from n/a through 1.0.8.
Ne yapmalı?
- Etkilenen Reprizo temasını kullanıyorsanız, geliştiricinin yayımladığı 1.0.8'den yüksek düzeltilmiş bir sürüme hemen güncelleyin. Güncel sürüm bilgisi için satıcının resmi kaynaklarını kontrol edin. Genel öneri
- Güncelleme yapılana kadar temayı devre dışı bırakın veya siteyi geçici olarak erişime kapatmayı değerlendirin. Genel öneri
- Sunucu ve site dosyalarında, yetkisiz değişiklik veya şüpheli yeni dosya olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Kullanılmayan tema ve eklentileri tamamen kaldırın; yalnızca aktif olarak kullandığınız bileşenleri tutun. Genel öneri
- Web sunucusu ve WordPress erişim günlüklerini olağandışı istekler ve hata mesajları açısından düzenli olarak izleyin. Genel öneri
- Yönetici hesaplarında güçlü parola ve çok faktörlü kimlik doğrulama kullanın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| axiomthemes Reprizo | ≤ 1.0.8 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.