- Yama var
- Son 7 gün
- CWE-502
CVE-2026-114196
Paytium WordPress eklentisinde PHP nesne enjeksiyonu açığı (5.0.5 ve öncesi)
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 4 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitenizin kontrolünün dışarıdan bir saldırgana geçmesine yol açabilecek kritik düzeyde bir risktir. Müşteri ve ödeme verilerinin sızması veya itibar kaybı söz konusu olabilir. Eklentinin hemen güncellenmesi önerilir.
ÖzetTürkçe
Paytium WordPress eklentisinde, güvenilmeyen verinin deserialize edilmesinden kaynaklanan bir PHP nesne enjeksiyonu (CWE-502) açığı tespit edilmiştir. Açık, sürüm 5.0.5 ve öncesini etkilemektedir. Eklentiyi kullanan WordPress siteleri etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan hazırlanmış verileri sunarak sunucuda kod çalıştırabilir, dosyaları değiştirebilir veya siteyi tamamen ele geçirebilir. CVSS puanı 9.8 (kritik) olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
Deserialization of Untrusted Data vulnerability in paytiumsupport Paytium paytium allows Object Injection.This issue affects Paytium: from n/a through 5.0.5.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Paytium plugin to the latest available version (at least 5.0.6).
Ne yapmalı?
- Paytium WordPress eklentisini en az 5.0.6 sürümüne güncelleyin. Üretici
- Güncelleme yapılana kadar eklentiyi devre dışı bırakmayı değerlendirin, özellikle sitenizde eklenti kullanılmıyorsa veya ödeme işlemleri gerektirmiyorsa. Genel öneri
- Güncelleme sonrasında sitenizde şüpheli yönetici hesapları, değiştirilmiş dosyalar veya beklenmeyen zamanlanmış görevler olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- WordPress çekirdeği, tüm eklenti ve temalarınızı düzenli olarak güncel tutun. Genel öneri
- Yönetici paneli ve dosya değişikliklerini izleyen bir güvenlik eklentisi veya sunucu günlüklerinin incelenmesi ile anormal istekleri takip edin. Genel öneri
- Veritabanı ve dosya sistemi için yedek alın ve düzenli olarak geri yükleme testlerini yapın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| paytiumsupport Paytium | ≤ 5.0.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.