- Yama var
- Son 7 gün
- CWE-89
CVE-2026-112866
WordPress Product Filter by WBW eklentisinde SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, saldırganların kimlik doğrulaması olmadan web sitesinin veritabanına erişmesine olanak tanıyabilir ve CVSS puanı kritik seviyededir. Müşteri ve sipariş bilgileri gibi hassas verilerin sızma riski bulunduğundan acil işlem gerektirir.
ÖzetTürkçe
WPFactory tarafından geliştirilen WordPress Product Filter by WBW (woo-product-filter) eklentisinde, SQL sorgularına gönderilen özel karakterlerin yeterince temizlenmemesi nedeniyle kör SQL enjeksiyonu açığı bulunmaktadır. Açık, 3.4.6 dahil ve öncesi sürümleri etkilemektedir. Eklentiyi kullanan WooCommerce tabanlı mağazalar ve siteler risk altındadır.
Saldırgan ne yapabilir?
Kimlik doğrulaması yapılmadan gönderilen özel istekler ile veritabanı sorguları manipüle edilebilir; bu da veritabanındaki verilerin okunmasına ve bazı durumlarda değiştirilmesine ya da kesintiye uğramasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in WPFactory Product Filter by WBW woo-product-filter allows Blind SQL Injection.This issue affects Product Filter by WBW: from n/a through 3.4.6.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Product Filter by WBW plugin to the latest available version (at least 3.4.7).
Ne yapmalı?
- Product Filter by WBW eklentisini en az 3.4.7 sürümüne güncelleyin. Üretici
- Güncelleme tamamlanana kadar eklentiyi devre dışı bırakmayı veya kullanımını durdurmayı değerlendirin. Genel öneri
- Veritabanı erişim kayıtlarını ve web sunucusu günlüklerini olağandışı sorgu veya istek örnekleri açısından inceleyin. Genel öneri
Ek önlemler
- Veritabanı kullanıcısının yetkilerini yalnızca gerekli minimum düzeyde tutun. Genel öneri
- Web uygulamasını koruyan bir güvenlik duvarı (WAF) kullanıyorsanız, eklentiye yönelik şüpheli SQL enjeksiyonu desenlerini izleyin. Genel öneri
- Veritabanı yedeklerinizin güncel ve geri yüklenebilir olduğundan emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WPFactory Product Filter by WBW | ≤ 3.4.6 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.