- Son 7 gün
- CWE-502
CVE-2026-118080
Social Snap WordPress eklentisi PHP nesne enjeksiyonu zafiyeti
- Yayımlandı
- Güncellendi
- 29 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Patchstack
Yönetici özeti
Bu açık, sitenizde düşük yetkili bir hesabın bile ciddi zarara yol açmasına neden olabilir. Müşteri ve site verilerinin ele geçirilmesi veya sitenin tamamen kontrol altına alınması riski taşır. Eklentiyi kullananların hemen güncelleme yapması veya güncelleme gelene kadar eklentiyi devre dışı bırakması önerilir.
ÖzetTürkçe
Social Snap WordPress eklentisinin 1.5.4 ve daha eski sürümlerinde PHP nesne enjeksiyonu (CWE-502) zafiyeti bulunmaktadır. Zafiyet, katkıda bulunan (contributor) yetkisine sahip kullanıcılar tarafından istismar edilebilir. Eklentiyi kullanan WordPress siteleri etkilenmektedir.
Saldırgan ne yapabilir?
Saldırgan, hazırlanmış serileştirilmiş veriler aracılığıyla sunucuda kod çalıştırabilir, veri okuyabilir veya değiştirebilir. CVSS puanı 8.8 (Yüksek) olarak belirtilmiştir.
Kaynaktaki açıklama (İngilizce)
Contributor PHP Object Injection in Social Snap <= 1.5.4 versions.
Ne yapmalı?
- Eklentinin 1.5.4 sürümünden daha yeni, düzeltilmiş bir sürümüne hemen geçin. Uyumlu sürümü yalnızca resmi kaynaklardan indirin. Genel öneri
- Güncelleme yapılana kadar Social Snap eklentisini devre dışı bırakın. Genel öneri
- Katkıda bulunan (contributor) ve daha yüksek yetkili hesapların listesini gözden geçirin, gereksiz hesapları kaldırın ve parolaları güçlendirin. Genel öneri
Ek önlemler
- Site dosyalarında ve veritabanında beklenmedik değişiklikler veya yeni yönetici hesapları olup olmadığını kontrol edin. Genel öneri
- Web sunucusu ve WordPress erişim günlüklerini şüpheli POST isteklerine karşı izleyin. Genel öneri
- Kullanılmayan eklentileri tamamen kaldırın ve WordPress çekirdeği ile diğer eklentileri düzenli olarak güncel tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Social Snap | ≤ 1.5.4 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.