- Son 7 gün
- CWE-352
CVE-2026-116863
Newsletters eklentisi (WordPress) CSRF açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, web sitenizin e-posta bülteni sistemini kötüye kullanılabilir hale getirebilir. Kriz derecesi kritik olarak değerlendirilmiştir, bu nedenle eklentinin güncellenmesi acil bir öncelik olmalıdır.
ÖzetTürkçe
Tribulant Software tarafından geliştirilen WordPress Newsletters (newsletters-lite) eklentisinin 4.18.2 ve önceki sürümlerinde siteler arası istek sahteciliği (CSRF) açığı bulunmaktadır. Saldırgan, yetkili bir kullanıcıyı kandırarak istemediği bir işlemi onun oturumu üzerinden gerçekleştirtebilir. Açık, eklentiyi kullanan WordPress sitelerini etkilemektedir.
Saldırgan ne yapabilir?
Saldırgan, kurban kullanıcının yetkileriyle eklenti ayarlarını değiştirebilir veya işlem yaptırabilir; CVSS puanına göre gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki oluşabilir.
Kaynaktaki açıklama (İngilizce)
Cross-Site Request Forgery (CSRF) vulnerability in Tribulant Software Newsletters newsletters-lite allows Cross Site Request Forgery.This issue affects Newsletters: from n/a through 4.18.2.
Ne yapmalı?
- Newsletters eklentisini 4.18.2'den daha yeni, açığı giderilmiş bir sürüme güncelleyin. Kesin sürüm bilgisi kaynak verilerde yer almadığından, eklenti sayfasındaki güncel sürümü kontrol edin. Genel öneri
- Güncelleme yapılana kadar eklentiyi devre dışı bırakmayı veya yönetici oturumlarını şüpheli bağlantılara karşı dikkatli kullanmayı değerlendirin. Genel öneri
- Yönetici paneline giriş yapmış kullanıcıların şüpheli bağlantılara tıklamamasını hatırlatın. Genel öneri
Ek önlemler
- Eklenti ayarlarında ve bülten gönderim kayıtlarında beklenmedik değişiklikleri düzenli olarak kontrol edin. Genel öneri
- Yönetici hesaplarında en az yetki prensibini uygulayın ve iki faktörlü kimlik doğrulamayı etkinleştirin. Genel öneri
- Kullanılmayan eklentileri kaldırın ve WordPress çekirdeği ile tüm eklentileri güncel tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Tribulant Software Newsletters | ≤ 4.18.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.