Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-306

CVE-2026-113387

Ortto WordPress eklentisinde yetkisiz yapılandırma değişikliği zafiyeti

canva ortto

Yüksek 8,6 CVSS 3.1
Yayımlandı
Güncellendi
29 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Canva

Yönetici özeti

Bu açık, web sitenizde ziyaretçilere zararlı betiklerin sunulmasına yol açabilir ve bu da müşterilerinizin güvenini ve markanızın itibarını zedeleyebilir. Eklenti kullanan siteler için güncelleme yapılması acil bir öncelik taşımaktadır.

ÖzetTürkçe

Ortto WordPress eklentisinin 1.0.25 sürümünden önceki sürümlerinde, yapılandırma güncelleme isteklerinin kimlik doğrulaması yapılmamaktadır. İstekler yalnızca genel HTML içinde açıkta bulunan bir gizli anahtara dayanmaktadır. Eklentiyi kullanan siteler etkilenmektedir.

Saldırgan ne yapabilir?

Kimliği doğrulanmamış bir saldırgan, eklentinin yapılandırmasının üzerine yazabilir ve sitede rastgele betiklerin çalıştırılmasına neden olabilir.

Kaynaktaki açıklama (İngilizce)

The Ortto plugin for WordPress before 1.0.25 did not authenticate configuration update requests, relying only on a secret exposed in public HTML. An unauthenticated threat actor could overwrite the plugin's configuration to serve arbitrary scripts.

Ne yapmalı?

  1. Ortto eklentisini 1.0.25 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme sonrasında eklenti yapılandırmasını kontrol edin ve beklenmeyen betik veya ayar değişikliği olup olmadığını inceleyin. Genel öneri

Ek önlemler

  • Kullanılmayan WordPress eklentilerini kaldırın ve kalan eklentileri düzenli olarak güncel tutun. Genel öneri
  • Sitenizde beklenmeyen harici betik yüklemelerini izlemek için içerik güvenliği politikası ve bütünlük denetimi gibi önlemleri değerlendirin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
canva ortto < 1.0.25 1.0.25

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.