- Son 7 gün
- CWE-89
CVE-2026-112860
Participants Database WordPress eklentisi SQL enjeksiyonu (Blind) açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitenizde kayıtlı kişilerin bilgilerinin dışarıya sızmasına neden olabilir. Saldırıların kolay yapılabilmesi ve sonucunun ciddi olması nedeniyle durumun hemen ele alınması gerekir.
ÖzetTürkçe
Participants Database WordPress eklentisinde, kullanıcıdan gelen verilerin SQL sorgusuna işlenmeden önce yeterince temizlenmemesi nedeniyle kör SQL enjeksiyonu (Blind SQL Injection) açığı bulunmaktadır. Açık, 2.7.8.5 dahil ve öncesi sürümleri etkilemektedir. Eklentiyi kullanan WordPress siteleri risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, veritabanına yetkisiz sorgular gönderebilir ve veritabanı içeriğini kısmen okuyabilir. Bu, kullanıcı ve katılımcı verilerinin ifşa olmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in xnau webdesign Participants Database participants-database allows Blind SQL Injection.This issue affects Participants Database: from n/a through 2.7.8.5.
Ne yapmalı?
- Eklentiyi, sürüm 2.7.8.5'ten daha yeni ve açığı giderilmiş bir sürüme güncelleyin. Güncelleme yapılana kadar eklentiyi devre dışı bırakmayı değerlendirin. Genel öneri
- Güncelleme sonrasında sitenizde şüpheli veritabanı sorguları veya olağandışı veri erişimi olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Veritabanı kullanıcısına yalnızca gerekli yetkileri verin ve WordPress veritabanı hesabının yetkilerini sınırlandırın. Genel öneri
- Web uygulaması güvenlik duvarı (WAF) ile SQL enjeksiyonu desenlerini engelleyin ve erişim günlüklerini düzenli izleyin. Genel öneri
- Kullanılmayan eklentileri kaldırın ve tüm eklentileri güncel tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| xnau webdesign Participants Database | ≤ 2.7.8.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.