- Son 7 gün
- CWE-89
CVE-2026-119155
wpForo Forum eklentisinde 'href[locale]' parametresi üzerinden kimlik doğrulamasız SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 7 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Wordfence
Yönetici özeti
Bu açık, forum sitenizin veritabanındaki bilgilerin hesap bilgisi almadan dışarı sızdırılmasına imkan verebilir. Forumu ziyaret eden herkes bu saldırıyı gerçekleştirebildiği için risk yüksektir ve gecikmeden önlem alınmalıdır.
ÖzetTürkçe
wpForo Forum, WordPress için geliştirilmiş bir forum eklentisidir. 3.2.2 sürümü dahil olmak üzere tüm sürümlerde, 'href[locale]' parametresi yeterince temizlenmediği ve mevcut SQL sorgusu güvenli şekilde hazırlanmadığı için zaman tabanlı SQL enjeksiyonu açığı içermektedir. Saldırgan, forum sayfalarında herkese açık olarak sunulan nonce değerini kullanarak kimlik doğrulaması olmadan bu açığı sömürebilir.
Saldırgan ne yapabilir?
Saldırgan, mevcut veritabanı sorgularına ek SQL sorguları ekleyerek veritabanındaki hassas bilgileri çekebilir. Bu, kullanıcı bilgileri ve site yönetimine ait verilerin ele geçirilmesi anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
The wpForo Forum plugin for WordPress is vulnerable to time-based SQL Injection via the 'href[locale]' parameter in all versions up to, and including, 3.2.2 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for unauthenticated attackers to append additional SQL queries into already existing queries that can be used to extract sensitive information from the database. The nonce required for exploitation is publicly issued to unauthenticated visitors on any forum page via the wpforo.nonces JavaScript object, meaning no account or prior interaction beyond a page load is required to obtain it.
Ne yapmalı?
- wpForo Forum eklentisini, sürüm 3.2.2'den daha yeni, düzeltilmiş bir sürüme güncelleyin. Güncel sürüm bilgisi için eklentinin resmi WordPress depo sayfasını kontrol edin. Genel öneri
- Güncelleme yapılamıyorsa, eklentiyi geçici olarak devre dışı bırakmayı değerlendirin ve forum hizmetinin etkisini yönetim ekibinizle birlikte planlayın. Genel öneri
- Güncelleme sonrasında forum sayfalarında ve veritabanı erişim kayıtlarında olağandışı sorgu veya yavaşlama olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Veritabanı kullanıcısına yalnızca gerekli izinleri verin ve yönetici yetkili hesapların ayrıcalıklarını sınırlayın. Genel öneri
- Web uygulaması güvenlik duvarı (WAF) ile SQL enjeksiyonu desenlerini filtreleyin ve şüpheli istekleri izleyin. Genel öneri
- WordPress eklentilerini düzenli olarak güncel tutun ve kullanılmayan eklentileri kaldırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| tomdever wpForo Forum | ≤ 3.2.2 | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- wordfence.com/…lities/id/3d6cc723-5c58-4c36-af29-da101174293c Diğer
- plugins.trac.wordpress.org/browser/wpforo/tags/3.2.2/classes/Boards.php Diğer
- plugins.trac.wordpress.org/browser/wpforo/tags/3.2.2/classes/Actions.php Diğer
- plugins.trac.wordpress.org/browser/wpforo/tags/3.2.2/wpforo.php Diğer
- plugins.trac.wordpress.org/browser/wpforo/tags/3.2.2/wpforo.php Diğer
- plugins.trac.wordpress.org/browser/wpforo/tags/3.2.2/classes/Boards.php Diğer
- wordpress.org/plugins/wpforo Diğer
- plugins.trac.wordpress.org/changeset Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.