- Yama var
- Son 7 gün
- CWE-79
CVE-2026-116851
eCommerce Product Catalog eklentisinde kimlik doğrulaması gerektirmeyen XSS açığı
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitenizin ziyaretçilerini ve yöneticilerini dolandırıcılık veya hesap ele geçirme riskine maruz bırakabilir. Eklentinin güncellenmesi, bu riskin giderilmesi için kolay ve hızlı bir çözümdür, bu nedenle öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
WordPress için geliştirilen eCommerce Product Catalog eklentisinin 3.6.5 ve önceki sürümlerinde, kimlik doğrulaması gerektirmeyen bir siteler arası betik çalıştırma (XSS) açığı bulunmaktadır. Saldırgan hazırlanmış bir bağlantı veya içerik aracılığıyla kullanıcıyı etkileyebilir. Açık, eklentinin bu sürümlerini kullanan WordPress sitelerini etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, kurbanın tarayıcısında kötü amaçlı betik çalıştırarak oturum bilgilerini çalabilir, sahte içerik gösterebilir veya kullanıcıyı zararlı sayfalara yönlendirebilir. Saldırının başarılı olması için kullanıcının bir etkileşimde bulunması gerekmektedir.
Kaynaktaki açıklama (İngilizce)
Unauthenticated Cross Site Scripting (XSS) in eCommerce Product Catalog <= 3.6.5 versions.
Üreticinin çözüm notu (İngilizce)
Update to 3.6.6 or a higher version.
Ne yapmalı?
- eCommerce Product Catalog eklentisini 3.6.6 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme sonrasında eklenti sürümünün 3.6.6 veya üzeri olduğunu yönetim panelinden doğrulayın. Genel öneri
- Güncelleme yapılana kadar eklentinin kullanılmadığı durumlarda devre dışı bırakmayı değerlendirin. Genel öneri
Ek önlemler
- Web uygulama güvenlik duvarı (WAF) kullanıyorsanız, betik enjeksiyonu desenlerini engelleyen kuralları etkinleştirin. Genel öneri
- Sitenizin ziyaretçi ve yönetici oturumlarında alışılmadık yönlendirme veya betik hatalarını izleyin. Genel öneri
- Tarayıcı güvenlik başlıkları ve içerik güvenlik politikası (CSP) gibi ek koruma katmanlarını gözden geçirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| impleCode eCommerce Product Catalog | ≤ 3.6.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.