- Son 7 gün
- CWE-502
CVE-2026-112858
Rhodos WordPress teması nesne enjeksiyonu (PHP Object Injection) açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, kimlik doğrulaması gerektirmeden internet üzerinden istismar edilebilen kritik bir risktir ve web sitesinin tamamen ele geçirilmesine yol açabilir. Etkilenen siteler müşteri verileri ve iş sürekliliği açısından ciddi zarar görebilir. Bu nedenle en kısa sürede temanın güncellenmesi veya güvenli bir alternatife geçilmesi önerilir.
ÖzetTürkçe
Rhodos WordPress temasında, güvenilmeyen verilerin deserialization (serileştirmeden geri çevirme) işlemine sokulmasından kaynaklanan bir PHP nesne enjeksiyonu açığı bulunmaktadır. Açık, 1.3.3 dahil ve öncesindeki sürümleri etkilemektedir. Saldırgan, kimlik doğrulaması olmadan bu temayı kullanan siteleri hedefleyebilir.
Saldırgan ne yapabilir?
Başarılı bir istismar durumunda saldırgan, sunucuda uzaktan kod çalıştırma, dosya okuma/yazma veya siteyi tamamen ele geçirme gibi sonuçlara yol açabilecek zararlı nesneler enjekte edebilir. CVSS puanı 9.8 (kritik) olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
Deserialization of Untrusted Data vulnerability in axiomthemes Rhodos rhodos allows Object Injection.This issue affects Rhodos: from n/a through 1.3.3.
Ne yapmalı?
- Rhodos temasını 1.3.3 sürümünden daha yeni, düzeltilmiş bir sürüme güncelleyin; geliştiricinin yayımladığı en son sürümü kullanın. Genel öneri
- Güncelleme yapılamıyorsa temayı geçici olarak devre dışı bırakın ve varsayılan bir WordPress temasına geçin. Genel öneri
- Güncelleme sonrasında sitede şüpheli dosya, yönetici hesabı veya zamanlanmış görev olup olmadığını kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| axiomthemes Rhodos | ≤ 1.3.3 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.